本文目录一览：
- 1、抵御电子邮箱入侵措施中,不正确的是()
- 2、邮件安全防护的三要原则
- 3、防范邮件攻击的措施有哪些
- 4、公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
- 5、防范邮件攻击的措施
抵御电子邮箱入侵措施中,不正确的是()
抵御电子邮箱入侵措施中，不正确的是自己做服务器。
抵御电子邮箱入侵措施有：不用生日做密码；不要使用少于5位的密码；不要使用纯数字。
客最常运用的三大邮件攻击手法为：Office漏洞入侵、离线钓鱼攻击（Offline Phishing），以及恶意VBA攻击。事实上这三种攻击入侵手法都是老把戏，虽然运用的技术各有不同，但是搭配战术都是透过精心设计的社交工程邮件对使用者设下骗局；并且在三个之中就有两个是利用微软的Office发动的攻击。
扩展资料：
黑客透过电子邮件递送特制的Word或RTF格式附件，搭配社交工程手法诱骗使用者开启。只要使用者开启附件，便会触发OLE漏洞或方程式漏洞，自动执行内嵌的恶意指令从远方下载并植入恶意程序，使攻击者可取得受感染电脑的控制权，借以发动其他恶意攻击。
虽然最常用的攻击工具能够了解，然而黑客搭配运用的社交工程手法千变万化，瞄准人性弱点透过各种佯装与欺骗技俩，诱导使用者配合执行动作或提供帐号密码及其他机敏数据。
邮件安全防护的三要原则
积极部署落实：
认真向单位主要领导汇报，提高思想认识，落实人员、经费等保障。按照 “谁主管、谁负责，谁运营、谁负责” 的原则，明确主管领导和责任部门、责任人、联系人，进一步明晰职责分工，细化工作措施。
认真摸排梳理：
对本单位、本部门的电子邮件系统底数、安全保护状况和生产企业等基本情况全面掌握，认真填报 “互联网电子邮件系统基本情况调查表”，并采取刻录光盘等安全形式，2017 年底前，报至同级公安机关网安部门。
开展定级备案：
按照网络安全等级保护制度要求，组织对电子邮件系统开展单独定级，到同级公安机关网安部门备案，履行安全管理义务首要环节。
工作中，电子邮件系统定级不得低于二级，其中，重要行业部门、重要敏感领域或日常应用比较多的、对业务办公起到辅助支撑作用，运行在互联网上的，与单位内部网络有单向或双向联接的电子邮件系统定为三级。
组织测评整改：
开展等级测评，对发现的问题、隐患及时整改。新建邮件系统要同步落实等级保护制度，满足安全保护要求方可上线运行。整改过程中，重点落实防钓鱼、防窃密、防病毒、反垃圾、内容过滤、安全审计等关键安全保护措施。
常用的电子邮件攻击手段：
从近年来国内外发生的重大网络安全事件看，邮件攻击成为网络攻击窃密的重要手段和渠道。与利用 “零日” 漏洞实施的网络攻击相比，对重要敏感目标邮件系统实施入侵攻击不仅成本低、技术难度小、容易实施，而且一旦成功可获取 “高额回报”，因而被黑客组织作为首选攻击方式。
利用邮件系统漏洞攻击，直接通过邮件系统架构漏洞获取控制权或邮件内容。
邮箱盗号攻击，通过暴力破解、系统撞库、木马监听等方式获取邮件用户的口令密码。
钓鱼邮件攻击，攻击者借助仿冒身份、虚假信息对目标进行欺诈。
网络监听攻击，通过控制目标网络设备，监听、截获目标发送的邮件信息。
防范邮件攻击的措施有哪些
方法如下：
第一是要做好实时备份工作。
第二在搭建时可以采取内外网隔绝技术。
第三可以指定一些部门负责人协助系统管理员建立起双重审核机制和完全监控。
第四是限制一些重要账号的登录主机、IP段和收发权限，不允许其接收“重灾区”域名、邮箱发来的邮件。
第五是全系统范围内筛选密码设置简单的用户强制其更改。
第六是鉴于犯罪分子伪装性较高的特点，可以开启“反向散射保护”，设置域名SPF记录和DKIM，追溯到源头查清楚伪造邮件。
第七限制用户的发送频率，主动设防。
常用的电子邮件攻击手段：
从近年来国内外发生的重大网络安全事件看，邮件攻击成为网络攻击窃密的重要手段和渠道。与利用 “零日” 漏洞实施的网络攻击相比，对重要敏感目标邮件系统实施入侵攻击不仅成本低、技术难度小、容易实施，而且一旦成功可获取 “高额回报”，因而被黑客组织作为首选攻击方式。
利用邮件系统漏洞攻击，直接通过邮件系统架构漏洞获取控制权或邮件内容。
邮箱盗号攻击，通过暴力破解、系统撞库、木马监听等方式获取邮件用户的口令密码。
钓鱼邮件攻击，攻击者借助仿冒身份、虚假信息对目标进行欺诈。
网络监听攻击，通过控制目标网络设备，监听、截获目标发送的邮件信息。
公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。
这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。
邮件内容基本包含以下几个方面：
1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。
2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。
3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。
4、有的还会继续发送邮件并提高金额。
做好电脑安全措施
建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：
1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。
2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。
3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。
4、做好信息系统业务和个人数据的备份。
CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。
以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南
防范邮件攻击的措施
防范邮件攻击的措施有：
第一，不要轻易打开附件中的文档文件。对方发送过来的电子E-mail信件及相关附件的文档，首先要用save as 命令保存起来，待用杀毒软件检查无毒后才可以打开使用，如果用鼠标直接点击两下相关的附件文档，则会自动启用 Word或Excel，如有病毒则会立刻传染，不过在运行Office97时，如有“是否启用宏”的提示，那绝对不要轻易打开，否则极有可能传染上邮件病毒，当前的Melissa和Papa病毒就是其中的例子。
第二，不要轻易执行附件中的EXE和COM文件，这些附件极有可能带有病毒或黑客程序，轻易运行，很可能带来不可预测的结果，对于这些相识和不相识的朋友发过来的都必须检查，确定无异后才可放心使用。
第三，对于自己往外传送的附件，也一定要仔细检查，确定无毒后，才可发送，虽然电子邮件病毒相当可怕，只要不轻易运行和打开附件，是不会传染上病毒的，仍可放心使用。
第四，对付电子邮件病毒，在运行的计算机上安装实时化的杀毒软件，最为有效，实时化杀毒软件会时刻监视用户对外的任何操作，如从网上下载有关文件或接收电子邮件，运行有关邮件附件的文档或程序时，时刻监视着这些文件是否带毒，如有，会自动进行报警，并立即清除，不需人为干涉，当然对于这些软件要及时升级，才能取得最佳的效果，或者可以采用本邮件系统提供的杀毒功能。