自建企业邮局的优势是：你可以用自己官网的域名当成你邮箱的后缀，突显你的权威性。试用过QQ企业邮局（免费），yandex企业邮局（免费），Gsuite（付费，一个用户6美金一个月）。
三者区别：
1. QQ企业邮局除了免费，就没有然后了，各种拦截。
2. Yandex很容易判定成SPAM。
3. Gsuite太贵，一个月6美金只能一个用户。团队起来后，感觉不划算。
所以只能自建企业邮局了，但是这是真的需要一定的动手能力了，我看着教程也是搞了好半天。特别是昨天又要新增一个域名。网上的教程全是过时的，好在最后凭着经验把它搞定了。
总的来说，自建企业邮局，email-test可以过10分。刚上线的时候发outlook会进spam，时间久了就不会了。其它不限制用户数，只要服务器够大，单用户空间也可以随心所欲，大附件也可以根据自己的需求改。
给域名上SSL，前期操作过一次后，后期就会自动续期。
唯一的缺点就是你得懂维护，碰上问题了得懂得解决。
“这是FBI的耻辱！”，美国联邦调查局得知一位女子，在暗网上4次被人点名暗杀，尽管他们极力保护，最终女子还是死在了家中。
说起暗网，一听名字就不是什么好网站，它们堂而皇之地做着雇凶杀人的生意。
只要告知你的目标，支付不同的费用，剩下的事就由“专业人士”来完成了。
暗网会帮你联系到东欧的黑帮成员来当杀手，他们可以将谋杀伪装成各种意外，让警察一无所获。
如果雇主着急的话，更简单，付5000块，杀手可以对目标来个一枪爆头。
但这种于杀手风险很大，他们更喜欢事先做好周密计划、能够全身而退的那种方式。
在此之前，据FBI得到的资料，这个叫艾米的女人，曾经幸运地躲过了包括交通意外、火灾、劫匪入室杀人在内的4次暗杀。
可她最终还是死了，这到底是怎么一回事呢？
艾米是美国明尼苏达州一位普普通的训犬师，是个在人海中，瞬间就能被淹没的人。
她与人无争，邻里关系简单，作息规律，从来没有做过违反法律、违背人伦道德的事。
所以，当FBI在被他们摧毁的暗网资料里，查到艾米竟然被一位叫“Dog Day God”的雇主连续点名了4次后，都很诧异。
这是得有多大仇多大怨啊，一次次上暗网花钱请杀手。
所以，FBI对艾米产生了浓厚的兴趣，他们想和这个还没完成任务的杀手过过招，也想知道一心想置艾米于死地的人究竞是谁？
于是，FBI对艾米实行了严密保护，除了无数个监控点外，还派出便衣24小时轮流执勤。
这个杀手似乎知道FBI在守株待兔，他干脆静默了。
2个月过去了，艾米依旧平安，FBI和艾米自己紧绷的神经终于松懈了下来。
6月，FBI彻底捣毁了这个叫“Besa Mafia”的网站的服务器，抓获了3个经营者。
原来这就是个彻头彻尾的骗局，根本就没有什么东欧杀手，也没有什么车祸及火灾意外，那都是他们搪塞雇主的。
他们只不过利用了这些雇凶人的心理，料定这些人即便知道被骗了也不敢报警，就放出饵，坐家中等鱼上钩。
虚惊一场，FBI和警方是说哪有人，能运气好到离谱，一连躲过4次暗杀的，他们撤走了对艾米的保护。
奇怪的是半年后，艾米还是被人枪杀死在家中。
警方在艾米的邮箱发现了一封匿名的过期邮件，寄信者很猖狂，说FBI不可能保护她一辈子，如果艾米不自杀，他就对艾米的家人下手。
这是对FBI赤裸裸的挑衅，很好！FBI生气了，也认真了，一想到有人虎视耽耽地盯着他们的一举一动，他们毛骨悚然，发誓一定要抓到这只隐藏的大老鼠。
管他是不是暗网换了个马甲，总之，FBI很生气、后果很严重。
经验丰富的FBI很快从案发现场找到了诸多疑点，艾米当时正在准备晚饭，不可能是自杀；血液流向不对，按理说人中枪后应该会立马倒地；走廊中有大量血迹被擦拭后的痕迹，杀手才不会有闲心来伪造现场。
法医尸检后，从艾米的血液中测出了超量的东莨菪碱，这东西量少是止疼药，量多就成了麻醉剂。
凶手就是他！警方把目标锁定在艾米的丈夫史蒂夫身上，也只有他对艾米的体貌特征、生活习惯、日常作息了解得这么清楚。
而且，他还恰巧地为艾米购买了一份大额意外伤害保险，受益人不是法定而是他自己。
证据确凿，史蒂夫很快交待了事情的始末。
他是个程序员，人到中年的他有了婚外情，妻子在他眼里变得丑陋唠叨起来。
当他从网上得知有“Besa Mafia”这样的暗网存在时，便下了单，支付了15枚比特币。
可他连续4次收到了“杀手失败”的消息，他质问网站，对方却轻蔑地表示：亲，那可是你的至爱亲朋，加钱再谈下一步！
史蒂夫没想到这么快，就被无所不能的暗网抓到了自己的把柄，只得乖乖加钱。
当FBI来家中保护的那2个月，他如坐针毡，是既害怕又兴奋。
好容易把FBI送走了，他却等来的是Besa Mafia其实是个诈骗网站的消息。
史蒂夫不甘心，于是他亲自充当杀手，完成了这项暗杀计划，也成功把自己送进了监狱。
艾米的故事告诉我们，原来这世界上还有暗网这种东西的存在；原来突然的巨额保单最后，隐藏着杀机；原来想杀你的人，往往在你身边。
史蒂夫是被判了25年，可还有那么多匿名的雇主没找到，尽管Besa Mafia网站是假的，可暗网是真的，那些杀人动机是真的，目标也是真的，细思恐极！
作者：诺亚
编辑：池鸿
#头条创作挑战赛##社会#
您是否对这 8 种网络安全不良做法感到内疚？
他们说解决一个严重问题的第一步是承认你有问题。网络安全也是如此。
勒索软件事件和漏洞（其中许多是公众从未听说过的）的持续爆炸式增长正在将网络安全提升到企业的首要任务。不断提醒员工经常更改密码、提防网络钓鱼攻击并遵守严格的安全政策。但公司也未能解决破坏传统保护措施并增加违规风险的日常做法和心态。
第一类不良做法源于在家工作和随时随地工作模式的兴起。在 COVID-19 大流行之前已经在进行中，分散的工作方式在过去 18 个月中真正起飞。所以有一些冒险的做法。
不良做法 1：
“企业邮箱、个人邮箱……有什么区别？”
由于许多人仍然在家工作，工作生活和个人生活之间的界限变得模糊。有时，使用个人电子邮件帐户或计算机与同事交流更容易。但这会显着增加针对凭据收集或恶意软件分发的网络钓鱼攻击的风险，这可能会将您的家用计算机或商用笔记本电脑变成恶意软件感染许多其他用户（包括同事）的载体。一旦进入您公司的电子邮件服务器，就可以免费访问关键数据资产。
不良做法 2：
“来吧，用我的商务笔记本电脑上网！”
具有安全意识的公司明智地限制了通过公司网络访问网站。但是当在家工作时，所有的赌注都没有了。因此，您的孩子可能会借用您公司的笔记本电脑访问安全性较弱的游戏或教育网站——或者更糟糕的是，一个看似合法的恶意网站——可能会提供恶意 JavaScript，在您下次登录时进入您的公司网络。被称为 Magecart的松散收集的网络犯罪集团将恶意 JavaScript 提升为一门艺术，从网站上窃取信用卡信息和登录凭据。不良做法 3：
“放心，我正在使用 VPN。”
随着网络犯罪策略的不断发展，使用过时的技术来保护远程访问可能会提供错误的安全感。虚拟专用网络 (VPN) 旨在提供两个受信任点之间的安全连接。但是，如果这些点之一感染了恶意软件怎么办？如果那一点是您公司的笔记本电脑（请参阅不良做法 2），您可以作为将其传送到公司网络的载体，然后它可以在系统之间横向传播。
使用未加密的远程桌面协议 (RDP) 或未对任何连接模型进行适当身份验证或授权的 Web 应用程序访问您的公司网络时，可能存在类似风险。
不良做法 4：
“在 MFA，我们信任。”
还记得多因素身份验证 (MFA) 被认为是 Web访问安全的黄金标准吗？那些日子已经过去了。现在有一群不良行为者专注于击败 MFA，尤其是双因素身份验证 (2FA)，其中用于传递安全代码的推送通知可以被攻击者规避。
去年，来自 WMC 全球威胁情报团队的研究人员透露，他们正在追踪一名化名“Kr3pto”的威胁行为者，该行为者销售旨在获取实时安全代码和针对英国金融机构的 2FA 数据的网络钓鱼工具包。
不良做法 5：
“扁平网络是一个简单的网络。”
没有人喜欢复杂。因此，许多网络管理员选择扁平网络的简单性也就不足为奇了。它比正确分割的网络更容易管理。但在当今世界，几乎不可能完全阻止恶意软件和勒索软件的入侵。智能网络分段隔离关键任务应用程序和数据，防止恶意代码访问它们并限制不可避免的感染范围。你的分段越复杂——通过微分段策略——你的网络就越安全。
不良做法 6：
“BYOD 是指任何设备，对吧？”
随着许多人在家工作，“自带设备”(BYOD) 的含义得到了扩展。突然之间，您配偶的平板电脑似乎成为访问月度销售报告的可行选择。但该设备是否符合贵公司的最低安全标准？虽然 iOS 设备历来提供比其他一些移动操作系统更好的安全保护，但没有任何个人设备是完全安全的。
不良做法 7：
“始终假设您的公司网络是安全的。”
当然，您已经部署了工具来确保您的网络安全。但是，云服务、软件即服务 (SaaS) 应用程序、移动和远程工作模型以及物联网 (IoT) 的使用越来越多，这大大增加了潜在的攻击面。为了应对威胁，您需要持续监控网络活动。例如，检查被动 DNS 流量可以深入了解环境的健康状况和活动，以实现网站可接受使用策略 (AUP) 合规性、恶意网站拦截和恶意软件保护。这也可用于确定在这些看似无害的 DNS 请求中是否存在隐藏在显眼处的机密信息泄漏。
不良做法 8：
“我们的网络就是我们的城堡。”
不再。数字化转型改变了这种范式。您的应用程序、数据和用户越来越多地位于城墙之外。应用程序工作负载在云中运行，您的用户可以在家中或在路上访问它们。如今，您的网络无处不在，您的用户无处不在。传统的边界安全是不够的，您需要重新考虑您的安全模型以跟随您的用户。这包括实施安全 Web 网关 (SWG)，该网关提供各种关键安全功能，包括 URL 过滤、智能恶意软件扫描、AUP 实施、有效负载分析和超越 2FA 的用户身份验证策略。
跟大家汇报下像我们7个人的小软件公司，老板在做什么。1.早上，和沃尔玛的项目，对方需要换服务器，整理change邮件，和客户确认文档；某ERP和OA接口的项目，协助接口联调，2.下午，2点出门到网安，也是OA的项目，一点小需求发布上线，中间遇到打包的问题，耽搁了2小时，后面发布还是比较顺利，中间接了几个电话，远程部署工作。3.回来的路上，在公交车上非常累，快睡着了；问下另一个项目的进展情况（几个同事在做），不理想，遇到的问题需要我去协助，感觉都不想动了。现在产品合伙有了，还需要一个能够快速搞定项目的很厉害的研发，经常想再找个像我这样的，公司得发展多快啊，找人不容易。
#亚马逊 试过本地IP 试过服务器IP 试过163邮箱 试过sina邮箱 试过outlook邮箱 试过pingpong 试过万里汇 20套营业执照没了 结果都一样 亚马逊完全可以直接说清退中国卖家 别问我资料 我资料都按照你们要求提供的 你们来这一套 还不回复邮件 中国崛起的时候就是你们下来的时候
程序员日记
.12.10，星期四，坐标北京，天气晴☀️。
昨天一个项目要实现邮件发送功能，用了SpringBoot集成邮件发送。
分享一下实现思路:
1.pom里面，增加相关依赖包
<!--邮件集成-->
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-mail</artifactId> </dependency>
2.application.properties里面，增加相关配置
#邮箱服务器地址
#spring.mail.host=smtp.
spring.mail.host=
#用户名
spring.mail.username=**********
#密码(客户端的授权码)
spring.mail.password=********
spring.mail.default-encoding=UTF-8
spring.mail.port=25
#发件人邮箱地址(username与addr保持一致)
mail.fromMail.addr=********
需要注意
设置开启自己邮箱对应的服务
username与addr保持一致
password不是邮箱的登录名，而是客户端的授权码
发送附件邮件的时候，如果不成功，参看163的返回码查找原因。#程序员# #Java#
