XX科技学院关于发布如何账号密码泄露及防范措施的通知.docx

XX科技学院关于发布如何账号密码泄露及防范措施的通知你知道自己的密码安全吗？你会经常登录邮箱查询访问记录吗？下图是邮箱被攻击的提示：尊敬的用户:系统检测到您的邮箱频器地登录失败，原因是密码错误，出于安全考虑，您暂时 不能通过客户端使用企业邮箱。建议检查是否有多人或多台电Ia设困了错误的密码。您可以通过以下方法继续使用邮箱：使用焦讯企Jl邮础网页版或在ISiR企11邮箱的网页版的原号"设置里，开通翼I信动态密码，并为客户情增加授权密码。7的更多房讯企11邮箱门户：http:axma乩aQ.com企 11 起输的助中心：http"sece.exmadQQ,一、如何查看应用系统的历史登录记录？学校大多说的网络应用系统都有完毕的个人日志记录，通过这些日志 记录可以很轻松的判断自己的帐号是否遭到攻击。下面以学校的邮件系统 和实名认证系统为例，示意个人日志的查询办法：1 .查询学校邮件系统个人登录记录(1)登录个人邮箱 httpmail. XX. edu. cn；点击首页右上侧的“自助查询”，会查询邮箱最近30天登录记录;MelLSS Acm sms m>v e .S”。写urmih4 SWAKfiM fifiA他。柒”5 *件修公尚今天eam( tW?!t*M-534N« Mjm上4M ium 薛天R5B«nK><M (8 30f*g 01 R)MT)M9n(19)MSes事*8©3<«Mjm*O M .¥3 484«.-34«-74M。月I咱E»aHSt. M24Jt)林” *<B> *A9Ittwl4"如果发现最近有不明IP地址登录成功，那么你的邮箱密码可能被盗了；(4)如果发现邮箱登录不了，很有可能是你的邮箱密码被盗，不法分子 利用你的邮箱发布垃圾邮件，最终导致你的邮箱被别的邮箱系统封禁。如果 你发现给别人发信老是被拒收，表示你的邮箱被别的邮箱系统列入黑名单 里了；2 .查询实名认证系统登录记录(1)登录学校实名上网认证自助服务平台httpimc. XX. edu. cn；(2)点击左侧的“自助营业厅”中的“查询上网明细”；(3)选择你要查询的时段，点击“查询”即可查看结果1WIIRHOtN上*长上“MW±TW20169-21 除如 5)m5e5.661.M344M7,U5S0.009.0M0.00»*19201609.21 07:5卬乃Z比MTM2.406. M62.740.668OOOiteX1W2O 1&XkS«483741002lW.55OOO«e«v2016*09-20 16(Sc10M2,244HZso2,4aM。8*eif«169-20 12”。21.M.7522t47J.02fl2WJ«e.7WOOO»»«««却17 U37ME*W10t:1323.93»MTIOttS13,034562OOOX117O7SM71 5,291,729174.1»,«4199,462,603OoOM.245U7.M02O5,WOMftev20IgMZgM加7i.OT7.12S1 峪 097,106239.1 H4Maooev201部gM 17：50bM300S14,020,08714,42882OoO(»<19«16-09-10 4AW180.7X4.M7.127M31OOOoetMlfrOW IAlMl2WSWI57K6,1MS771.M2.9MMO201 用101&12421 分ee1.165.9»2O.75O.S5721.9¼,496MO(4)在查询结果中，如果发现某个时间段不是你在使用(比如凌晨1点), 你就要当心了；二、防范弱口令邮箱被盗很多情况是用户使用弱口令，如果你的密码过于简单，很容易 被不法分子破解，给你造成损失。L什么是弱口令？弱口令没有严格和准确的定义，通常认为容易被别人猜测到或被破解 工具破解的密码均为弱口令。它指的是仅包含简单数字和字母的密码，例如 “123”、“abc”等，用户账号的密码过于简单，比较容易被入侵者利用一 些软件破解，从而使用户面临风险。小编提醒大家提高安全意识，尽快根据 使用场景及重要程度设置安全的密码。下面是国内外网民常用的“弱密码”列表，大家自己对号入座，看看这 些弱口令中有没有你的密码?OOOOOOIlllll1111111111223312312312332112345612345678654321666666888888abcdefabcabcabcl23alb2c3aaalll123qweqwertyqweasdadminpasswordp(S)sswordpasswdiloveyou5201314qwertyabcl23passwordmonkey1234567Ietmeintrstoldragonbaseballiloveyoumastersunshineashleybaileypasswordshadowsupermanqazwsxmichaelfootball2.如何防范弱口令？网络信息网络管理中心温馨提醒密码安全三原则：避免出现“大众”密码：用户名、生日、abcl23自己能记住的才是“好密码”：可用古诗词、一句话缩写等。比如 IONmljsrwcS (十年磨一剑，霜刃未曾试)；XXxyWLXXZXh!(河南城建学院 网络信息网络管理中心好！)等不要给所有门配同一把锁：将密码分级，重要帐号一门一锁3、注意事项：(1)在笔记本或其它地方不要记录口令；(2)向他人透露口令，包括管理员和维护人员；(3)在邮件或即时通讯工具中不透露口令；(4)离开电脑前，锁定电脑，设置密码；(5)在多个帐户之间使用不相同的口令；（6）在公共电脑不要选择程序中可保存口令的功能选项。三、个人数据注意保护！1、个人的重要数据（论文、实验结果、照片等）都应该有意识地保护 起来。2、利用好备份工具，例如MaCoS的TinIeMaChine、WindOWS的备份和 还原、以及购买移动硬盘时附赠的备份软件等；3、利用云存储的自动同步功能，将自己的数据传至云端，如iCloud、 百度云、360云盘等；4、狡兔三窟，重要的数据可以保存多份，放置在U盘（U盘的特性决 定了故障率较高，不能完全依赖）、移动硬盘、邮件附件、云存储等多个位 置。四、如何防范恶意软件1、不要打开不熟悉的应用程序，尤其是来自U盘、移动硬盘、电子邮 件附件的程序；2、下载软件请前往软件的官方网址，也可通过腾讯、360等知名安全 软件的软件管理来下载安装软件，避免从不知名下载网站获取软件，尽量使 用共享软件或者购买正版，很多所谓破解工具也隐藏了恶意内容；3、安装一种防病毒软件（学校正版杀毒软件,或者WindoWS自带的MSE, 等等）并保持病毒库持续更新；4、确保操作系统的安全更新补丁是最新的（使用校内更新服务器，或 者第三方电脑安全工具如腾讯电脑管家，360等等）。信息网络管理中心