本文目录一览：
安全知识 黑客是如何攻击电子邮件的
电子邮件的持续升温使之成为那些企图进行破坏的人所日益关注的目标。如今，黑客和病毒撰写者不断开发新的和有创造性的 *** ，以期战胜安全系统中的改进措施。
正文：毫无疑问，电子邮件是当今世界上使用最频繁的商务通信工具，据可靠统计显示，目前全球每天的电子邮件发送量已超过500亿条，预计到2008年该数字将增长一倍。
在不断公布的漏洞通报中，邮件系统的漏洞该算最普遍的一项。
黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。
一同走进黑客的全程攻击，了解电子邮件正在面临的威胁和挑战……
毫无疑问，电子邮件是当今世界上使用最频繁的商务通信工具，据可靠统计显示，目前全球每天的电子邮件发送量已超过500亿条，预计到2008年该数字将增长一倍。
电子邮件的持续升温使之成为那些企图进行破坏的人所日益关注的目标。如今，黑客和病毒撰写者不断开发新的和有创造性的 *** ，以期战胜安全系统中的改进措施。
出自邮件系统的漏洞
典型的互联网通信协议——TCP和UDP，其开放性常常引来黑客的攻击。而IP地址的脆弱性，也给黑客的伪造提供了可能，从而泄露远程服务器的资源信息。
防火墙只控制基于 *** 的连接，通常不对通过标准电子邮件端口(25端口)的通信进行详细审查。
一旦企业选择了某一邮件服务器，它基本上就会一直使用该品牌，因为主要的服务器平台之间不具互操作性。以下分别概述了黑客圈中一些广为人知的漏洞，并阐释了黑客利用这些安全漏洞的方式。
一、IMAP 和 POP 漏洞
密码脆弱是这些协议的常见弱点。各种IMAP和POP服务还容易受到如缓冲区溢出等类型的攻击。
1.死亡之Ping——发送一个无效数据片段，该片段始于包结尾之前，但止于包结尾之后。
2.同步攻击——极快地发送TCP SYN包(它会启动连接)，使受攻击的机器耗尽系统资源，进而中断合法连接。
解密：企业邮箱被黑客攻击了怎么办
1、首先要之一时间登陆邮箱，修改密码
2、然后联系对应服务商进行处理
3、检查邮箱内的邮件是否有丢失，泄漏
如果已经发现企业邮箱被攻击，就已经晚了，邮件信息已经泄漏。我们应该在购买企业邮箱的时候就选择一个安全稳定的品牌，企业数据安全不是儿戏。不要走“前沿数控”的老路，公司整体数据因为腾讯云故障全部丢失，公司遭灭顶之灾。
企业邮箱我推荐网易企业邮箱
电子邮件存在哪些安全性问题
1、携带恶意程序的邮件
根据最新报告，电子邮件继续在恶意软件分发生态系统中占主导地位。恶意代码可以作为附件文件查收，也可以通过指向随机在线资源(如GoogleDrive)的链接进行轮询。在病毒传播方面， *** TP流量优于其他协议。此外，病毒不一定是.exe文件，它们也可以伪装成用户通常信任的.doc或.pdf文档。
Soul：打造志同道合的交友圈
广告
Soul：打造志同道合的交友圈
所以，当面对不明邮件时，不打开不查看，并及时向安全部门反映情况，及时减少对企业的影响。
2、 *** 钓鱼邮件
中招钓鱼邮件在某种程度上是用户的个人问题。用户一旦打开钓鱼邮件链接就可能被诱导引发损失。但更多的情况下攻击者可能会以这种方式窃取企业数据，其中包括电子邮件地址、密码、企业通讯录、客户名单和重要文件。
所以，面对转款、转账、索要密码等涉及企业敏感数据的邮件时，不轻信邮件，应 *** 再次确认。也可使用企业通讯录和邮件水印功能，可快速分辨出伪装的钓鱼邮件。
3、恶意泄露邮件
有人可能正在泄露公司数据，除非采用邮件数据防泄露(DLP)解决方案，否则无法得知泄露以及泄露的详情。可能只是将机密数据上传至云端，当需要时在进行下载利用。
所以，配置邮件防泄漏系统就显得尤为重要，当企业部署（DLP）邮件防泄漏系统，一旦有涉密邮件外发，可有效的防止涉密邮件泄露，并及时告警审批。
4、服务器漏洞
无论是电脑系统还是邮件系统在设计上配置上都存在有漏洞的可能性。这些漏洞可能随时成为黑客进入的大门。研究发现近60％的服务器邮件服务器存在漏洞，造成这一漏洞的原因是内存溢出。
所以，需要对邮件数据采取有效的加密处理，当数据加密后储存在服务器中，即使服务器遭遇攻击，邮件数据均为密文形式，不法分子无法对数据进行查看，这样才能确保邮件数据的安全性。
5、离职员工泄露
俗话说“铁打的营盘流水的兵”，人员变动在任何一家公司都是再平常不过的事情，但平常之中也潜伏着风险。邮件作为企业日常工作的传输工具，难免需要传输敏感数据，当这些员工离职，就将无法管控。
所以，如果有重要邮件需要外发给合作伙伴，可进行管理审批后发出。同时企业用户可进行策略配置：禁止截屏、禁止转发、强制加密、邮件水印、离职管控等，邮件追踪等增加更多的管控机制，有效防止企业“内鬼”通过邮件外发泄密，并且员工离职后，以前企业的涉密加密邮件均不能再查看下载，防止员工离职后对企业造成威胁。
