張貼日期：2024/12/19

疑似異常登入，暫停 jlchen@mx.nthu.edu.tw 等 6 筆信箱帳號

主旨：查 jlchen@mx.nthu.edu.tw 等 6 筆信箱帳號使用 SMTPAUTH或 webmail 疑似異常登入(或寄信)，因此暫停該帳號登入，詳說明。

說明：

  1. 查 jlchen@mx.nthu.edu.tw 等 6 筆信箱帳號於 2024/12/19 ~ 12/24 有使用 SMTPAUTH或 webmail 異常登入(或寄信)現象，為防止事態擴大，已暫停該帳號登入，以免可能遭人盜用濫寄，但不影響信件寄至此信箱。
  2. 使用者如需使用該帳號，請自行由校務資訊系統來即時重設密碼，或是填送書面電子郵件信箱申請單來申請變更；但如為一月內再次發生者，則不能經由校務資訊系統逕行復用(變更密碼時將出現「緊急：您的信箱發生嚴重問題…」訊息)，須填寫教職員工電子郵件帳號申請單或學生電子郵件信箱申請單以書面方式提出復用申請（「申請類別」欄請勾選「復用信箱」，填寫「停用原因」欄，請摘錄主旨並說明此事件可能發生原因）。
  3. 由於網路詐騙盛行，提醒使用者切勿將信箱密碼寄給任何人，以免帳號被盜用。
  4. 如欲進一步了解所寄出的異常信件，webmail 請參閱 webmail 寄件備份匣或退件通知，smtpauth 請參閱「如何找尋郵件記錄器中的信件？」，查詢發生當日的送件匣(外部發送或本地發送)即可。另，有少數情況僅有成功登入，但還未寄出異常信件（可能為入侵前期，日後才發信），此時郵件記錄器查無信件，故若需查閱其登入明細者，請洽 opr@net.nthu.edu.tw (來信請附本公告網址及您的 email address，以利提供資料)。如為誤判，敬請來信告知，謝謝!

計算機與通訊中心
網路系統組 敬啟

疑似異常寄信或登入的電子郵件信箱帳號清單

2024-12-19 00:21:32    jlchen@mx.nthu.edu.tw    smtpauth    34.141.48.XXX    United States
2024-12-19 01:51:25    jlchen@mx.nthu.edu.tw    smtpauth    37.150.98.XXX    Kazakhstan
2024-12-19 02:05:26    jlchen@mx.nthu.edu.tw    smtpauth    151.241.178XXX    Iran
2024-12-19 02:18:53    jlchen@mx.nthu.edu.tw    smtpauth    190.244.206XXX    Argentina
2024-12-19 02:25:01    jlchen@mx.nthu.edu.tw    smtpauth    62.217.138.XXX    Azerbaijan

2024-12-20 01:03:05  scliu@mx.nthu.edu.tw smtp
2024-12-20 01:03:07  scliu@mx.nthu.edu.tw smtp
2024-12-20 01:03:08  scliu@mx.nthu.edu.tw smtp
2024-12-20 01:03:09  scliu@mx.nthu.edu.tw smtp
2024-12-20 01:03:10  scliu@mx.nthu.edu.tw smtp

2024-12-20 00:13:22    s101061147@m101.nthu.edu.tw    pop3    125.228.231.XXX    Taiwan
2024-12-20 13:16:18    s101061147@m101.nthu.edu.tw    pop3    57.190.XXX    Netherlands
2024-12-20 15:46:47    s101061147@m101.nthu.edu.tw    pop3    223.118.50XXX    Hong Kong
2024-12-20 21:01:43    s101061147@m101.nthu.edu.tw    pop3    126.249.30.XXX    Japan
2024-12-20 23:00:10    s101061147@m101.nthu.edu.tw    pop3    94.156.205.XXX    Germany

2024-12-22 00:20:05    s897303@oz.nthu.edu.tw    pop3    139.135.127.XXX    United States
2024-12-22 09:50:02    s897303@oz.nthu.edu.tw    pop3    43.249.50.XXX    India
2024-12-22 10:50:36    s897303@oz.nthu.edu.tw    pop3    103.167.134XXX    UNKNOWN
2024-12-22 13:49:30    s897303@oz.nthu.edu.tw    pop3    101.44.80.XXX    China
2024-12-22 15:49:39    s897303@oz.nthu.edu.tw    pop3    43.252.208XXX    Hong Kong

2024-12-23 00:01:24    chmenq@mx.nthu.edu.tw    pop3    140.114.191XXX    Taiwan
2024-12-23 09:41:25    chmenq@mx.nthu.edu.tw    pop3    212.102.44.XXX    Italy
2024-12-23 15:06:09    chmenq@mx.nthu.edu.tw    pop3    138.199.42.XXX    Europe
2024-12-23 15:16:30    chmenq@mx.nthu.edu.tw    pop3    149.34.240XXX    United States
2024-12-23 20:14:46    chmenq@mx.nthu.edu.tw    pop3    185.246.209XXX    Czech Republic

2024-12-24 00:05:15    hytu@mx.nthu.edu.tw    imap    140.114.58.XXX    Taiwan
2024-12-24 00:11:52    hytu@mx.nthu.edu.tw    imap    37.248.246XXX    Poland
2024-12-24 00:26:01    hytu@mx.nthu.edu.tw    imap    40.99.24XXX    United States
2024-12-24 02:56:47    hytu@mx.nthu.edu.tw    imap    78.44.134XXX    Czech Republic
2024-12-24 15:52:49    hytu@mx.nthu.edu.tw    imap    178.115.231XXX    Austria

計算機與通訊中心
網路系統組 敬啟