使用 hotmail / live 信箱的朋友请自检信箱是否被人入侵

根据诊断近来收到的一些退信判断，有好些使用 hotmail
的朋友的信箱被人暗中设置了转信。由于那些接收转信的监控信箱自己爆满了，于是向发信者退信（这就是我及其他一些朋友会收到莫名其妙信箱退信的缘由。诊断的办法是查看退信中记录的投递路径）。

可能还有更多朋友的信箱仍在不知不觉中被入侵者暗中设置的尚未爆满的转信信箱非法监控着。

请各位使用 hotmail / live
信箱（或其他微软提供的信箱服务）的朋友自行检查，查看自己的信箱是否已被人设置了转信，并立即清除。

由于我已经好多年没有使用 hotmail，只能根据多年前的经验介绍如何检验和清除：

1. 登陆进你的 hotmail / live 信箱；

2.
点击窗口右上角的"选项"，选择"更多选项"，然后在"管理帐户"中选择"电子邮件转发"。这时，你可以看到转发的设置。如果存在不是你自己设置的转发，请先留下证据（如，使用快照的方式），以便投诉，然后删掉该转发，并改设为"不要转发"，然后更改信箱密码。

3.
点击窗口右上角的"选项"，选择"更多选项"，然后在"自定义Hotmail"中选择"新邮件排序规则"（这个功能相当于Gmail
中的"过滤器"）。如果里面存在任何不是你自己设置的转发规则，请先留下证据（如，使用快照的方式），以便投诉，然后删掉该规则，并更改信箱密码。


又，跟据前些时媒体的报道，Yahoo
也泄露了数以千万计信箱客户的资料，相当地不安全。请各位使用Yahoo信箱的朋友也参考上述原理自检信箱。


根据我个人的经验，gmail
信箱的安全度相对较高，有较多防止和检测入侵的手段与功能（如异地登陆的通报，等等）。建议使用hotmail
和 yahoo的朋友酌情逐步转往使用gmail。

但这并不是说 gmail 绝对安全，使用 gmail
的朋友最好也定期自检。自检的步骤与内容包括：

1. 检查登陆 IP 记录
登陆你的gmail信箱之后，请随即拉到网页底部的那几行小字。大约在倒数第三行，是"Last
account
activity"，点击该行最后一个单词"Details"，就会跳出一个窗口，显示最近十次的登陆/下载的ip记录，看看有没有异常。如果有不同寻常的
ip
地址（不是在你通常上网的地方），那么很可能你的信箱已经被人入侵过了，恐怕你要立即改密码了。


2. 检查设置
点击右上角的齿轮符号，然后在下拉出来的目录里选择第一项"Mail
setting"，这时网页会转成"Setting"（设置）窗口。

2.1. 转信设置和POP/IMAP设置

2.1.1:
点击窗口目录左起的第四项，"Filters"（过滤器），看看这里有没有你预先所不知道的转信设置，如果有的话，就是有人正在盗取你的信件，你要先把其中的转信地址拷贝或用笔记录下来，然后立即删除这些转信设置（点击最右端的"delete"）

2.1.2: 点击窗口目录左起的第五项，"Forwarding and
POP/IMAP"（转信设置和远程下载设置）。
　　(a).
查看第一栏"Forwarding"中有没有你预先所不知道的转信设置，如果有的话，就是有人正在盗取你的信件，你要先把其中的转信地址拷贝或用笔记录下来，然后立即删除这些转信设置，或选择"Disable
forwarding"（取消转信）。
　　(b). 查看第二栏"POP
Download"，如果你并不需要用别的软件或账户下载你的邮件，请在这里选择"Disable
POP"，以防止有人偷偷下载你的邮件。
　　(c).
查看第三栏"IMAP"，如果你并不需要用别的软件或账户下载你的邮件，请在这里选择"Disable
IMAP"，以防止有人偷偷下载你的邮件。


2.2. 特许他人进入设置
点击窗口目录左起的第三项，"Accounts and
Import"（帐户和传入），查看倒数第三栏，"Grant access to your account (Allow
others to read and send mail on your
behalf)"（允许他人进入你的信箱阅读和以你的名义发信）。看这里有没有并非你所设置的特许。如果有的话，说明有人偷偷侵入了你的信箱，你要先把其中的电邮地址拷贝或用笔记录下来，然后立即删除这些特许设置。


如果你发现在前面的2.1.1、2.1.2(a)、2.2.中有任何并非你所设置的他人邮箱地址，你也都可以向"abuse@gmail.com"发信举报该邮箱。


小刚

--
本文来自《童言无忌》邮件群组。回复本邮件将发信到邮件群组，将可能暴露您的email 地址，姓名，IP 地址，操作系统和发信软件版本信息。如要私下回复给本文作者，请手工拷倍发信人邮件地址另外发信。请参考 邮件组和电邮的隐私保护建议 https://groups.google.com/group/lihlii/t/30122ea197f17c7
退订 请发电邮给 lihlii+unsubscribe@googlegroups.com
订阅 请发电邮给 lihlii+subscribe@googlegroups.com
网页浏览 https://groups.google.com/group/lihlii?hl=zh-CN
---
您收到此邮件是因为您订阅了 Google 网上论坛的"童言无忌"群组。
要在网络上查看此讨论，请访问 https://groups.google.com/d/msgid/lihlii/5ed5394d-7cd0-0855-3646-580b09ee0545%40acm.org。