靠谱邮件的技术工程师追溯了这样的病毒邮件来源，发现在2015年12月11日，也就是3个多月前，就开始有一家用户反馈出现了类似的Locky勒索病毒邮件，虽然当时并不多见，但青羽科技马上响应，根据病毒邮件特征，及时部署新的过滤规则，防止此类病毒邮件的再次漏入。也正是因为这次成功的部署防范，在遇到上周的勒索邮件的爆发时候，靠谱?云网关才能帮助所有的云网关客户成功抵御了勒索病毒的来袭。

　　但其中也有两家客户因为漏入了2封病毒邮件，导致某个员工的电脑部分文件被加密，无法找回资料了。靠谱邮件的技术工程师分析漏入的邮件信头，发现这2封邮件都是从客户邮件服务器“后端”直接投递，并没有通过“前端”靠谱云网关。

　　下面介绍什么叫直投垃圾邮件，看看靠谱?反垃圾云网关如果更好的保障客户邮件服务器的安全？看看靠谱邮件工程师是怎么说的？

　　以abc.com这个客户为例，原来客户的MX记录为mail.abc.com（假设IP为1.1.1.1），后来采用靠谱?云网关后，MX记录更改为本港台直播司的网关地址。但客户说，仍有少量的垃圾邮件进来，经查这些垃圾邮件就是不经过本港台直播司反垃圾网关，直接走1.1.1.1这个IP进到该邮件系统的客户邮箱里，这就是所说的直投垃圾邮件。

　　本港台直播们发现，这个客户有条A记录—abc.com仍然指向1.1.1.1，也就是说这个邮件服务器IP仍然在INTERNET上留下线索，垃圾邮件便可直接通过这个IP地址进来。

　　另外，该客户网站的A记录地址也是：1.1.1.1，这种情况也容易产生直投的垃圾邮件，因为发垃圾者也经常发送www网站所知的IP地址。

　　第3种，发垃圾者通过mail.abc.com（IP地址1.1.1.1）进来的直投垃圾邮件，这种情况不多见。

　　第4种，如果客户DNS也是自建的（IP地址为1.1.1.1），发垃圾者偶尔也会发送DNS IP，但这种情况极少见，可以忽略不计。

　　本港台直播们知道直投垃圾邮件是怎么产生的，那么本港台直播们就有相应的解决办法：

　　1. 如果客户有2个以上IP，将邮件系统和公司网站分开，即 以及abc.com这样的A记录不要指向邮件服务器IP，那么直投垃圾邮件就很少了。

　　2. 如果客户只有1个IP，本港台直播们建议客户关闭邮件服务器的25端口而开放其开奖直播端口。

　　3.本港台直播们工程师协助客户在邮件服务器上设置RBL，阻挡直投垃圾邮件。

　　如需要更多技术支持和帮助，欢迎和青羽科技的客户服务部沟通，电话：021-51028603转278，288，268分机或400-602-8603也可发邮件至[email protected]。

　　分享到：

　　0 个人觉得赞好文章 点个赞您已经赞过了+1