Re: [問題] gmail被盜用?!!
※ 引述《filiaslayers (司馬雲)》之銘言：
: 還請大大幫我解答
: 這是寄件備份的header，xxx@xxx.xx是我的email
: Return-Path: <xxx@xxx.xx>
這邊表示如果寄出的信件有問題，退回給 xxx@xxx.xx
: Received: from [127.0.0.1] ([89.120.61.118])
: by mx.google.com with ESMTPSA id
這邊表示郵件是從 80.120.61.118 這組位於羅馬尼亞的 IP，透過 SMTP 的方式
寄送信件。
: l6sm95030879eef.12.2013.06.04.20.10.31
: for <pacificbluebk@optusnet.com.au>
: (version=TLSv1.1 cipher=ECDHE-RSA-RC4-SHA bits=128/128);
: Tue, 04 Jun 2013 20:10:32 -0700 (PDT)
這邊是寄送的一些資訊。寄送對象是 pacificbluebk@optusnet.com.au
: Message-ID: <51aeac28.865d0e0a.0d65.ffff8916@mx.google.com>
: Date: Wed, 05 Jun 2013 03:11:08 -0000
: Subject: BabyBundles69 - as the whole world opened up for me
: From: Porky <xxx@xxx.xx>
: Return-Path: <xxx@xxx.xx>
: To: pacificbluebk@optusnet.com.au
這是一些寄送資訊
: User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130308
: Thunderbird/169.0.0
這表示郵件是使用 Thunderbird 這套郵件客端發送的（也有可能是偽裝的）
: MIME-Version: 1.0
: Content-Type: text/plain; charset=ISO-8859-1; format=flowed
: Content-Transfer-Encoding: 7bit
這是描述郵件本體的一些資訊。
: 這是退信的header
退信要看退得信件內容包含的原始信件檔頭才知道哪來的。這封退信的檔頭滿正常
的。應該只是有人用你的 email address 寄信，沒有收件人而被退信而已。
: 我上次太心急了，沒有說清楚，畢竟第一次遇到這種事，一不小心就慌了。
: 在發現我的收件匣裡有一堆莫名其妙的退信之後，我去查了帳戶活動
: 有一個來自羅馬尼亞的ip用smtp協定的活動，然後在寄件備份也有一堆信
: 這應該是被盜帳號無誤了吧?
: 然後我在設定裡翻很久，好像都不能取消smtp，所以最後是把帳號關閉一個小時解決
: (這是google apps的帳號)
你本身有使用電子郵件客端（例如 Outlook Express，Outlook，Windows Live Mail
或 Thunderbird 等）的習慣嗎？
若無，是有可能被猜中帳號密碼。由於帳號比較容易被查到，因此養成良好密碼習慣
或是改用二階段式驗證，都是不錯的安全手段。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.34.140.74
推
06/11 13:53, , 1F
06/11 13:53, 1F
推
06/11 14:36, , 2F
06/11 14:36, 2F
→
06/11 14:37, , 3F
06/11 14:37, 3F
討論串 (同標題文章)