全校师生:
近期,我校电子邮件系统受到持续和高强度的网络攻击,导致400多个用户的邮箱出现异常,具体表现是:(1)邮箱账号被恶意利用对外大量发送垃圾邮件;(2)受攻击邮箱收到大量垃圾邮件退信并因此被我校邮件系统自动锁定。
在确定遭到网络攻击后,信息化管理与规划办公室及时组织力量对该攻击行为进行多方排查分析,得出结论如下:(1)邮件系统存在一个此前从未被发现的安全漏洞;(2)受攻击的邮箱密码并未被破解,只是账号被恶意利用对外发信,邮箱内的信件安全未受影响。
在查明原因后,信息化管理与规划办公室与邮件服务商协同制定了解决方案,编写补丁程序并于11月14日晚进行了漏洞修复。根据目前的系统日志判断,此问题已得到初步解决,但完全确认尚需一周左右的测试时间。现就若干事项说明如下:
1.在测试期间,如师生使用邮箱还存在上述问题,请及时与我们联系。
2.此前因受攻击而被系统自动锁定的邮箱现已全部解锁,可正常使用。
3.解锁后的邮箱在1-2天内仍会收到系统修复前发出垃圾邮件的退信,属正常情况。
此次攻击由于强度高、手段隐蔽,解决时间较长,给部分师生使用邮箱造成极大不便,对此我们深表歉意。
服务热线:85099005。
信息化管理与规划办公室
2013年11月15日