| 發表人 |
內容 |
 主題: 使用者的設定變更，但並不會生效 |
licheer
回覆: 16
觀看: 2674
|
 版面: 雷電MAILD (mail server) 發表於: 星期二 九月 12, 2023 3:11 pm 主題: 使用者的設定變更，但並不會生效 |
我自己是outlook 開兩個帳號，一個POP，一個IMAP，
POP 是習慣了信件會依年份留存，所以需要實實在在的完整信件。
IMAP 是日常使用。
請問是POP和IMAP同時使用嗎?
平常用IMAP ，
在 IMAP 信箱都整理完，已� ... |
| 主題: 使用者的設定變更，但並不會生效 |
licheer
回覆: 16
觀看: 2674
|
版面: 雷電MAILD (mail server) 發表於: 星期二 三月 14, 2023 9:14 am 主題: 使用者的設定變更，但並不會生效 |
我自己是outlook 開兩個帳號，一個POP，一個IMAP，
POP 是習慣了信件會依年份留存，所以需要實實在在的完整信件。
IMAP 是日常使用。
請問是POP和IMAP同時使用嗎? |
| 主題: 更改設定的紀錄檔 |
licheer
回覆: 3
觀看: 2644
|
版面: 雷電MAILD (mail server) 發表於: 星期二 十月 04, 2022 9:08 am 主題: 更改設定的紀錄檔 |
恐怕目前沒有意願做這樣的功能。
如果你在意安全，建議在電腦系統使用上多下功夫即可。
比如電腦請鎖定起來，帳密別外洩給非管理人員。
其實是怕自己忘了什麼時候改設定
要查問題時要想很久
那我自己寫log� ... |
| 主題: 更改設定的紀錄檔 |
licheer
回覆: 3
觀看: 2644
|
版面: 雷電MAILD (mail server) 發表於: 星期一 九月 26, 2022 3:20 pm 主題: 更改設定的紀錄檔 |
請問可以增加功能,紀錄什麼時間修改設定嗎?
例如紀錄開啟或關閉"寄件人的電子信箱"安全設定的修改時間 |
| 主題: 更新到4.7.2出現錯誤,驗證檔案失敗Rmaildservice.exe |
licheer
回覆: 2
觀看: 2664
|
版面: 雷電MAILD (mail server) 發表於: 星期六 八月 20, 2022 10:46 pm 主題: 更新到4.7.2出現錯誤,驗證檔案失敗Rmaildservice.exe |
找到原因
更新包的Rmaildservice是2017
完整包的Rmaildservice是2018 |
| 主題: 更新到4.7.2出現錯誤,驗證檔案失敗Rmaildservice.exe |
licheer
回覆: 2
觀看: 2664
|
版面: 雷電MAILD (mail server) 發表於: 星期六 八月 20, 2022 10:34 pm 主題: 更新到4.7.2出現錯誤,驗證檔案失敗Rmaildservice.exe |
驗證檔案失敗Rmaildservice.exe
請重新安裝以取得正確檔案
我是從4.7升級上來,出現這個錯誤
這兩種都會出現錯誤
下載修正包 ZIP:
下載修正包 EXE 安裝程式:
請問要怎麼解決? |
| 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
licheer
回覆: 24
觀看: 10607
|
版面: 雷電MAILD (mail server) 發表於: 星期日 七月 10, 2022 9:36 pm 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
加密的資料夾中,另外發現這兩個檔案,檔案時間也是07/02
C:\RaidenServer\RaidenMAILD
ZipDllOrg.dll
ZipDll.dll
但是這個檔被刪掉
Indexer.exe
這三個檔沒變動
spamlistmaker.exe, timeout.exe, MultiPOP ... |
| 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
licheer
回覆: 24
觀看: 10607
|
版面: 雷電MAILD (mail server) 發表於: 星期日 七月 10, 2022 2:45 pm 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
發現calc.exe,被放在:
C:\RaidenServer\RaidenMAILD\Inboxes
只有卡巴掃到
檔案時間剛好在07/02第一次被改密碼後沒幾秒
[2022/7/2 上午 06:09:10] 185.65.135.178 收到 rody 的變更密碼要求, 變更密碼成功
... |
| 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
licheer
回覆: 24
觀看: 10607
|
版面: 雷電MAILD (mail server) 發表於: 星期日 七月 10, 2022 12:52 pm 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
目前唯一知道偵測得了勒索病毒的就只有卡巴。
以後卡巴就是我的第一選擇了。
(感謝用戶提供截圖)
怪怪Indexer.exe加密完檔案,是不是自動刪除又把原Indexer.exe放回來
剛剛分別裝了NOD32和卡巴,都沒有掃到勒� ... |
| 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
licheer
回覆: 24
觀看: 10607
|
版面: 雷電MAILD (mail server) 發表於: 星期六 七月 09, 2022 11:24 pm 主題: 有關最近勒索病毒的問題，目前建議大家若還沒有被侵入且沒有立即要更新，那就先關閉 Webmail 功能。 |
請問更新到4.7之後
需要重灌Win10嗎?
被加密的RaidenServer資料夾,我只先改名成RaidenServer.0708,還沒刪除 |
| 主題: 密碼被改 |
licheer
回覆: 9
觀看: 4571
|
版面: 雷電MAILD (mail server) 發表於: 星期六 七月 09, 2022 5:21 pm 主題: 密碼被改 |
有方向就好辦多了,我說太快,也許不完全針對MAILD,但目標可能是所有的Webmail
下圖的log紀錄有幫助嗎? 最近經常有這些error command
https://imgur.com/Y0nia5z.png |
| 主題: 郵件伺服器遭加密攻擊 |
licheer
回覆: 21
觀看: 9120
|
版面: 雷電MAILD (mail server) 發表於: 星期五 七月 08, 2022 9:40 pm 主題: 郵件伺服器遭加密攻擊 |
1.使用者被改密碼
2.檔案被加密
我看1和2的時間很接近
請問時間順序是12或是21
a.使用者的電腦中木馬->密碼被改->進來MailD Server加密檔案
b.MailD Server重木馬->導致使用者被改密碼->MailD Se ... |
| 主題: 密碼被改 |
licheer
回覆: 9
觀看: 4571
|
版面: 雷電MAILD (mail server) 發表於: 星期五 七月 08, 2022 5:50 pm 主題: 密碼被改 |
只加密了C:\RaidenServer\RaidenMAILD\Inboxes裡面的檔案
其他資料夾完全不受影響
看樣子是針對MAILD而來!! |
| 主題: 密碼被改 |
licheer
回覆: 9
觀看: 4571
|
版面: 雷電MAILD (mail server) 發表於: 星期五 七月 08, 2022 5:46 pm 主題: 密碼被改 |
嚴重性不只於此,絕對不會是我們的問題
請務必當重大事件處理!
http://www.raidenhttpd.com/jlbb/viewtopic.php?t=20093 |
| 主題: 郵件伺服器遭加密攻擊 |
licheer
回覆: 21
觀看: 9120
|
版面: 雷電MAILD (mail server) 發表於: 星期五 七月 08, 2022 5:37 pm 主題: 郵件伺服器遭加密攻擊 |
現在才發現 inbox 裡面的郵件沒被刪掉 郵件檔名 .eml後面再被�
沒有喔,你看一下,是7z加密壓縮檔,是比加密成亂七八糟的格式有良心多
改回檔名的話,還不是原郵件 |
| |
