FXL 黑客

aintreeave

哈哈我黑全世界

jasonxu85

Deardevil 发表于 2022-7-29 12:10
你查email的heading肯定是被冒用的email address不假，但是你得看mail server是不是校长的mail server啊 ...

因为LZ说邮件规则也被更改了，应该是密码泄露的几率非常高了。

老北

三 少爷 发表于 2022-7-29 09:34
少吓唬我。三少早有预见拍照时可没露脸。。

可惜了 多好的出名机会啊

老北

三 少爷 发表于 2022-7-29 09:28
NND谁敢传我告谁！！

来不及了。现在赶紧打100万给我，我帮你搞定！！

老北

三 少爷 发表于 2022-7-29 07:51
还真别说，你这一说三少才刚接了个诈骗电话。“铃铃铃。。你有一份中国大使馆寄来的文件。。”

那天拿回 ...

坐等网上流传哪些~~~~

dhd190

三少家小孩也在Murray's bay ？

妙隆

三 少爷 发表于 2022-7-29 11:51
还真别说，你这一说三少才刚接了个诈骗电话。“铃铃铃。。你有一份中国大使馆寄来的文件。。”

那天拿回 ...

一早上收到2次电话了，懒着和他们唠了

Deardevil

三 少爷 发表于 2022-7-29 12:55
我们一样。由刚开始的Exchange 2k > 2007 > 2013 到现在的O365，过滤软件从最开始外挂免费的可用文本文件 ...

是啊，现在这些config省了很多事，不像以前要随时待命补漏洞，现在完全依靠MS的技术就够了，确实比以前轻松了许多

Deardevil

三 少爷 发表于 2022-7-29 12:38
自已打命令啊。我是直接上mxtoolbox.com。哈哈。。

你们现在用什么邮件过滤器/服务？：）

我们就o365，然后mail server那边生成一下SPF之类的，确保没人能冒用我们的，导入到DNS，没别的了，
至于收的spam，那没办法，过滤什么的全指望MS的filter了，哈哈。不过如果发现是客户的邮箱地址发phshing，一般会建议他们联系他们的IT完善一下

Deardevil

三 少爷 发表于 2022-7-29 12:15
因为这服务器不是我们的是不是对方校长的我不知道。不过你说这点倒真的make sense. 其实看邮件属性有一招 ...

看一下域名的mx records，对比一下邮件heading里的看看match不match就行了呗，哈哈哈.
nslookup
set type=mx
输入域名不带www.
这是原始mx，任何被冒用的phishing邮件，view source，里面肯定能看出端倪

Deardevil

三 少爷 发表于 2022-7-29 12:00
这虽是有可能，但从邮件属性可基本看出来到实是不是这邮件发的。这点孩子的副校长已confirm了。 ...

你查email的heading肯定是被冒用的email address不假，但是你得看mail server是不是校长的mail server啊，如果是被黑，那么这个phishing email肯定会在校长的sent folder里，也会在学校的mailserver上，反之，如果只是用其他的mail server单纯冒用了邮件地址，那么是自己的邮箱不假，但是是别人从别的地方发的，和自己的mail server没有关系，当然自己也就没有责任了。

如果是前者，那么得从security level做调整，如果是后者，只需要在dns里加一些records，来滤掉这些unauthorized connection就可以了。

一般来说，除非o365用户密码被泄露，要不单纯的被黑客破解后进入基本是不可能的，哪怕你的密码不是那么复杂。

补充内容 (2022-7-29 12:13):
打个比方，前者是有人偷了你的身份证去买票，后者是别人单纯的冒用了你的名字而已去买票，因为卖票的不去做审核就放行，才造成的问题。

jasonxu85

有时候用户有意无意地把商业上的邮箱用于私人注册。看上去LZ是做学校的，很多学生喜欢用学校邮箱注册一些游戏论坛什么的，他们使用就成为一个漏洞，而且很多人也是用单一简单密码在于大部分地方的登录。如果是O365服务且设置在公有云上，我觉得因为是依赖微软的服务下，被技术黑的几率应该不高，毕竟微软泄露就不是小事了！应该是因为某些原因登录信息（被）泄露了。如果登录信息被泄露了就修改邮箱规则等等就不奇怪了。

如果还有Local AD，你应该也只是AD用户同步到O365吧！！你应该可以单单让已经搬到Cloud上的东西用双重认证，例如OWA，但是对于学校这种环境使用，是否不太方便呢？毕竟学校的学生是否用双重认证不太方便呢？

我一般就是停留鼠标在链接上或者复制链接放到浏览器，看看那链接是否可以可以，因为很多时候那些Phishing 的邮件上面的内容跟链接地址有出入的，例如Apple发来账号认证，链接却去了Google，这些就小心了。因为学校一般发通知，家长也不一定有能力分辨真通知还是Phishing，只能作为网管的尽早发现发群通知了。

salesonline

这都是老生常谈啦，社交攻击考察的是受害者的IQ