【项目背景】
上个月初，昆区一家外贸公司的老板电话打过来，声音都变了：十几个国外客户投诉半夜收到他家邮箱发的垃圾邮件，链接全是博彩网站，企业域名还被国际反垃圾邮件组织拉了黑，正常报价邮件客户全收不到，两个意向单直接黄了。很多老板觉得邮箱被黑是防火墙没拦住，实际上企业邮箱被滥用，九成是弱密码加没开双因素——账号体系才是攻击面的重心，不是网络边界。
【咨询设计】
远程先取证：登录邮件服务器查SMTP认证日志，锁定一名销售账号连续四天在凌晨两点到五点发起上千次发送，账号密码是"公司拼音+123"——典型的撞库成果，这密码在历年泄露库里能查到。应急三步：重置该账号密码并强制全员轮换、强制开启双因素认证、踢掉全部异常会话。加固方案分两层：发信可信层，自建Postfix邮件服务器配置SPF记录（v=spf1 ip4段 -all全拒绝策略）、DKIM 2048位签名、DMARC p=quarantine，三件套齐了对方服务器才认你的信；滥用防控层，每账号每小时限发五十封、超量告警、异地登录短信提醒。
【施工规划】
DNS记录变更挑周五下班后做，SPF用软失败过渡三天再切硬失败，避免误杀正常客户邮件；DKIM密钥生成、DNS TXT记录、测试邮件逐环节验证，用mail-tester打了9.8分才收手。邮件服务器顺带做了体格检查：系统补丁落后四个月，当晚补齐；开放中继测试确认关闭；日志集中到一台日志服务器留存半年。第三天向Spamhaus提交移除申诉，附上已加固说明，四十八小时后域名出黑名单。
【安全补丁】
这次事故的根源复盘写进整改：全员密码策略改为十四位以上加定期轮换，禁用姓名拼音加生日组合；双因素认证覆盖率拉到100%；给全员做了一小时防钓鱼培训，用真实钓鱼邮件样本演练，第一轮模拟点击率三成，第二轮降到8%——人是最后一道防线，也是最薄的一道。另外提示同行一句：邮箱平台开SMTP授权码功能能挡掉大半撞库滥用，别图省事用登录密码直接配客户端。
【验收交付】
验收数据：域名出黑名单后发信到达率从61%回升到99.2%；连续观察两周，无异常外发记录；DMARC报告显示无仿冒发信。给行政留了《邮箱账号管理卡》：新员工开通流程、离职注销时限、异常登录处置三步。老板后来说，那两个黄了的意向单有一个又回来了——客户看到他们处理得干脆，反倒觉得靠谱。
【售后承诺】
邮箱与安全事件应急承诺2小时响应，被拉黑优先处理。大年三十邮件系统出事也别慌，17704868686，随叫随到，终身免费技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）