邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 一个报了案仍未解决的信息问题，请帮忙 [打印本页]

作者: catfeetfog 时间: 2008-8-29 13:24
标题: 一个报了案仍未解决的信息问题，请帮忙
前几天公司所有员工，收到一封通过gmail邮箱群发的电子邮件，邮件附一个WinRAR“工资”命名的文件，打开后是一个文本文件，有公司所有员工的薪资信息。

此事造成重大不良影响。公司马上在当地公安局相关部门报案了，当地公安局很客气的答复我们：目前不掌握能查到发件人的技术。

公司IT也一筹莫展。

请教各位：像这样的情况，用什么办法能查到发件人的信息？

作者: dennishan 时间: 2008-8-29 15:17
看看邮件头吧，有时会把原始IP放在邮件头中，但是也有可能是透过代理服务器的。
看看运气了：）

作者: 轻轻松松 时间: 2008-9-29 16:03

真难解决呀

作者: tdk 时间: 2008-9-30 21:03
看来工资分配有些问题
这种匿名投邮件还是有点不好办的
也许还可以试试看把邮箱搞到，看看有什么可用信息
估计联系gmail也不能获得更多信息了

除非有法律要求

作者: heieye104 时间: 2008-10-6 18:00
想办法搞到那个邮箱再查

作者: Freemikej 时间: 2008-10-8 12:15
看邮件头里的信息，查邮件路由经过的的所有记录。

作者: xinsui 时间: 2008-10-8 15:29
这个问题比较严重哦！关注下，不知道楼主解决没有

作者: dai_jianhua 时间: 2008-11-4 16:45
分两种情况讨论：
1.这封邮件确实是通过gmail发送的，这样只能联系gmail，看他们能否查处丝足马迹，应该可以查到这封邮件是哪天用哪个IP发送的，得到这个信息后再到ISP，请他们帮忙查询。
2.这封邮件是代理或用垃圾邮件工具发送的，这就很麻烦了，这样查到的IP是假的，不知道ISP有没有先进的技术可以查处什么信息。
不过要得到Gmail和ISP的support也不是很容易的事啊~~

作者: rannn 时间: 2008-11-5 16:56
难啊。其实通过网络进行还不如通过实际调查。工资属于机密信息，并不容易每个人都知道的

作者: chenwei383 时间: 2008-11-21 15:06
最好是公司能夠監控到每個人的網絡活動!(收發的郵件和上網記錄)
但是如果不在公司發的就沒有辦法了。

作者: chinafree 时间: 2008-12-20 18:16
没法查! 如果我自己装了个邮件服务软件稍加配置再添上@gmail.com的后缀然后就可以发电子邮件了，反正我也没打算收到回复...........

作者: MDaemonMVP 时间: 2008-12-23 13:07
楼上正解，想隐藏就没法找到

作者: ireneren 时间: 2008-12-24 08:26

==看热闹

作者: lwhnunu 时间: 2009-1-3 15:42
这种小问题，jcss一般是不会管的。建议通过社会工程学来解决，想想看，谁有能力和权限得到全员的工资表？什么环节导致公司的财务信息泄露。千万不要限于头疼医头脚疼医脚，简单的一个工资信息表，在某种意义上能暴露出公司财务管理的很大漏洞。今天是工资表，明天可能就是别的什么表了。

作者: leemars8080 时间: 2009-1-5 10:27
估计楼主就是老板吧，做事做的太过分了吧，哎，看看有没有开除了某人但钱没有算清，说实话私人老板确实很抠门。

能得到信息的无非是财务和IT，一般老板都挺重视财务的，估计IT做的也有可能，你要叫gmail查即使人家肯也查不到，如果我做这事，到网吧申请个账号发好工资就再不用这账号了，你怎么查呀，哈哈。

作者: atong999888 时间: 2009-3-9 22:32

原帖由 chinafree 于 2008-12-20 18:16 发表
没法查! 如果我自己装了个邮件服务软件稍加配置再添上@gmail.com的后缀然后就可以发电子邮件了，反正我也没打算收到回复...........

不用装邮件服务软件, 直接用outlook express配置, 发送服务器填你公司的MX服务器地址即可直接发送.

作者: jhonlone 时间: 2009-3-10 11:52
O(∩_∩)O哈哈~，看了半天，楼上几位干这事倒是轻车熟路吗

作者: ttssyy791 时间: 2009-3-10 15:15

原帖由 atong999888 于 2009-3-9 22:32 发表

不用装邮件服务软件, 直接用outlook express配置, 发送服务器填你公司的MX服务器地址即可直接发送.

伪造邮件？？？

作者: yangeys 时间: 2009-12-14 18:02

原帖由 atong999888 于 2009-3-9 22:32 发表

不用装邮件服务软件, 直接用outlook express配置, 发送服务器填你公司的MX服务器地址即可直接发送.

要通过验证吧？

作者: vhongfy 时间: 2010-1-7 22:30
伪造IP，申请个账号只用一次，……太多花招啦~！

作者: liuzuen 时间: 2010-1-11 16:41
如果真心要搞你们的话，我相信他一定做好相关的准备工作。

1、注册邮件时就开始想办法隐藏IP。
2、现在免费的邮件服务器太多了，随便地方都可以注册，怎么管。
3、邮件服务器、ISP相信他们也没有好的办法。

作者: fengguangbin 时间: 2010-1-12 13:23
这个问题看来单纯想通过技术手段恐怕很难了；不过如果想预防还是可以的，可以在邮件服务器上做个策略，把邮件标题或内容中凡事有工资字样的邮件转发到管理员帐户上。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)