有人在爆我的邮箱，求助该怎么办

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

用了多年的 edu 邮箱，今天看了下登录记录，发现了一件恐怖的事情
每天不同 ip 尝试登录十次左右，持续一个多月了，这是什么攻击，怎么防御啊

2024-11-29 05:29 登录失败 (密码错误了 2 次) IMAP 116.22.74.209 (广东省广州市电信)
2024-11-29 05:28 登录失败 (密码错误了 2 次) IMAP 171.13.184.121 (河南省郑州市电信)
2024-11-29 05:27 登录失败 IMAP 120.219.70.90 (河南省周口市移动)
2024-11-29 05:27 登录失败 IMAP 39.128.49.87 (云南省)
2024-11-28 16:21 登录失败 (密码错误了 2 次) IMAP 120.230.16.3 (广东省移动)
2024-11-28 14:18 登录失败 IMAP 39.190.147.10 (浙江省嘉兴市移动)
2024-11-28 10:10 登录失败 (密码错误了 2 次) IMAP 120.207.170.37 (山西省太原市移动)
2024-11-28 08:11 登录失败 (密码错误了 2 次) IMAP 182.246.40.214 (云南省)
2024-11-28 07:01 登录失败 SMTP 222.189.90.142 (江苏省连云港市电信)
2024-11-28 06:13 登录失败 (密码错误了 2 次) IMAP 183.197.242.66 (河北省石家庄市移动)
2024-11-28 04:16 登录失败 (密码错误了 2 次) IMAP 36.148.42.157 (湖南省常德市移动)
2024-11-28 02:19 登录失败 (密码错误了 2 次) IMAP 111.72.133.102 (江西省宜春市电信)
2024-11-28 00:21 登录失败 (密码错误了 2 次) IMAP 42.101.100.175 (黑龙江省大庆市电信)
2024-11-27 20:22 登录失败 (密码错误了 2 次) IMAP 36.143.153.130 (河北省保定市移动)
2024-11-27 16:34 登录失败 (密码错误了 2 次) IMAP 39.81.61.30 (山东省临沂市联通)
2024-11-27 03:51 登录失败 (密码错误了 2 次) IMAP 60.181.156.226 (浙江省温州市电信)
2024-11-27 00:08 登录失败 (密码错误了 2 次) IMAP 183.252.229.79 (福建省漳州市移动)
2024-11-26 07:59 登录失败 IMAP 183.199.16.192 (河北省)
2024-11-26 07:48 登录失败 IMAP 117.24.87.38 (福建省泉州市电信)
2024-11-26 05:48 登录失败 (密码错误了 2 次) IMAP 113.121.20.159 (山东省烟台市)
2024-11-26 04:35 登录失败 IMAP 121.231.108.202 (江苏省常州市电信)
2024-11-26 03:53 登录失败 (密码错误了 2 次) IMAP 183.204.159.79 (河南省平顶山市移动)
2024-11-26 01:36 登录失败 IMAP 183.200.102.210 (山西省运城市移动)
2024-11-26 01:22 登录失败 IMAP 223.91.125.49 (河南省南阳市移动)
2024-11-26 00:10 登录失败 (密码错误了 2 次) IMAP 120.87.233.128 (广东省汕头市联通)
2024-11-25 22:17 登录失败 IMAP 223.74.206.174 (广东省潮州市移动)
.......
.......
.......

40 条回复 • 2024-12-01 08:33:53 +08:00

Raynard

2 天前

改随机密码，只要不在密码库里，就不可能被破解

la2la

2 天前

1. 增加 2 步验证
2. 修改密码为特长+特殊字符密码
3. 给客服反馈一下

nb85144

2 天前

@la2la 只能被动防御么，有啥办法给他干回去吗

mhj144007

2 天前 via iPhone

这种情况除了改完密码等增强 2FA 操作外能申请客服让邮箱暂停使用么，知道你邮箱号码他还会一直尝试登陆不是

DT27

2 天前

无法防御，只能自保。

coefuqin

2 天前

看你技术实力了，用蜜罐套他也不是不可以。实在不行先搞个双因素保护一下咯。

Leoking222

1 天前

增加二次密码

esee

1 天前

好奇他去哪里搞这么多国内的 ip 代理，有出售这方面的服务吗

Y25tIGxpdmlk

1 天前

只要你的密码没泄露在社工库，然后够强壮，让他慢慢去破吧。

nb85144

1 天前

@mhj144007 可以暂停，但我自己要用啊
@coefuqin 我的技术实力≈0
@Leoking222 好像没这个功能
@esee 应该养了很多肉鸡吧
@Y25tIGxpdmlk 密码是 6 位数字+一个字母，不知道多久被攻破

laduary

1 天前 via Android

@nb85144 这六位数字不会是日期格式吧🐶

ZeekChatCom

1 天前

别着急，这只是互联网的常态而已。很多人是被攻击了没被发现。

hticy3214

1 天前

大写字母+小写字母+数字+特殊符号

jiayouzl

1 天前

数字+小写字母+大写字母+符号肯定爆破不掉的。

vvvv

1 天前

这种次数很少的攻击，说明每次的攻击者不同，且是全网收集各种邮箱账号，通过邮箱协议进行简单爆破。
一般针对一个账号只会尝试最常见的弱口令，只要你的账号不是特别弱的密码，不用在意。
如果等哪天看到每分钟几十上百次的登陆尝试，才是针对你账号的暴力破解。

不放心的话，可以把密码设置为高强度的，比如大小写、数字和特殊符号 8 位以上。
另外可以看一下邮箱系统是否可以关闭账号的协议登陆方式。