張貼日期：2019/02/22

疑似異常登入，暫停 g913813@alumni.nthu.edu.tw 等 4 筆信箱帳號驗證寄信服務

主旨：查信箱帳號 g913813@alumni.nthu.edu.tw 等 4 筆信箱帳號使用 SMTPAUTH 疑似異常登入(或寄信)，因此暫停該帳號使用驗證寄信服務，詳說明。

說明：

  1. 查信箱帳號 g913813@alumni.nthu.edu.tw 等 4 筆信箱帳號（清單詳後）於 2019/02/21-22 有使用 SMTPAUTH 異常登入(或寄信)現象，為防止事態擴大，已暫停該帳號使用驗證寄信服務。
  2. 此帳號係屬生科院或校友服務中心管理，已用電子郵件轉知該單位郵件系統管理人員後續處理；如該帳號欲復用驗證寄信服務，請由該單位管理人員回覆本中心處理。
  3. 由於網路詐騙盛行，提醒使用者切勿將信箱密碼寄給任何人，以免帳號被盜用。此外，勿再使用相同密碼，並請提高密碼強度可降低被駭客猜中的機率。
  4. 如欲進一步了解所寄出的異常信件，請參閱「如何找尋郵件記錄器中的信件？」，查詢發生當日的送件匣(外部發送或本地發送)即可。另，有少數情況僅有成功登入，但還未寄出異常信件（可能為入侵前期，日後才發信），此時郵件記錄器查無信件，故若需查閱其登入明細者，請洽 opr@net.nthu.edu.tw (來信請附本公告網址及您的 email address，以利提供資料)。如為誤判，敬請來信告知，謝謝!

計算機與通訊中心
網路系統組 敬啟

疑似異常寄信或登入的電子郵件信箱帳號清單

2019-02-22 04:50:46     g913813@alumni.nthu.edu.tw      smtpauth        78.101.28.XX    Qatar
2019-02-22 10:12:28     g913813@alumni.nthu.edu.tw      smtpauth        200.6.139.XX   Brazil
2019-02-22 10:12:34     g913813@alumni.nthu.edu.tw      smtpauth        202.137.134.XX  Lao People's Democratic Republic

2019-02-22 03:19:17     g915013@alumni.nthu.edu.tw      smtpauth        188.255.0.XX    Russian Federation
2019-02-22 09:40:43     g915013@alumni.nthu.edu.tw      smtpauth        193.25.120.XX  Ukraine
2019-02-22 09:40:49     g915013@alumni.nthu.edu.tw      smtpauth        179.106.100.XX Brazil

2019-02-21 20:51:34     u870409@alumni.nthu.edu.tw      smtpauth        90.150.90.XX   Russian Federation
2019-02-22 03:19:50     u870409@alumni.nthu.edu.tw      smtpauth        123.21.101.XX   Vietnam
2019-02-22 03:20:57     u870409@alumni.nthu.edu.tw      smtpauth        14.187.53.XX   Vietnam

2019-02-22 05:05:58     u880902@alumni.nthu.edu.tw      smtpauth        82.209.203.XX    Belarus
2019-02-22 07:44:38     u880902@alumni.nthu.edu.tw      smtpauth        58.220.250.XX   China
2019-02-22 07:44:45     u880902@alumni.nthu.edu.tw      smtpauth        182.74.195.XX   India