院邮件系统自建立运行以来，一直得到了广大用户的支持和信任，系统运行稳定，项目进展顺利，各项统计数据也呈不断增长的趋势。截止2012年10月底，系统中的用户邮箱总数已近11万个，系统可用率已经达到99.99%。

　　随着信息化建设的不断深入，广大用户向院邮件系统提出了许多宝贵的意见和建议。为充分体现院邮件系统公益性和服务性的宗旨，院邮件系统已于2012年6月16日圆满完成了系统升级工作。不仅如此，为满足用户对大容量邮箱的迫切需求，院邮件系统又于2012年11月23日成功完成了系统扩容工作，进一步将用户邮箱的基本容量由3GB扩容为5GB，将网络硬盘容量由2GB扩容为5GB。此次扩容工作没有影响用户对邮箱的正常使用。

　　扩容后，院邮件系统邮箱的标准配置如下：

　　近期，院邮件系统的IP地址被外域部分邮件服务器及实时黑名单组织屏蔽，拒收了从院邮件系统发送出去的邮件。我们在申诉过程中，从对方回复的信息中得知，院邮件系统的许多邮箱被垃圾邮件发送者利用，通过smtp方式来发送垃圾邮件。通过对日志的查询，我们发现确有许多邮箱被利用发送垃圾邮件，而且发送过程都通过了系统的smtp认证。另外，在系统日志中，也发现了垃圾邮件发送者仍在不停地猜测用户邮箱的密码。种种迹象说明，由于用户邮箱的密码比较简单，极易被垃圾邮件发送者猜中，而被利用来发送垃圾邮件。

　　在院邮件系统中，用户邮箱的弱口令主要有以下三种形式：

　　（1）邮箱密码为简单的数字组合（如：123456、12345、123456789、111111、123123等）

　　（2）邮箱密码为简单的英文单词、字母和数字组合（如：password、iloveyou、qwerty、abc123等）

　　（3）邮箱密码与用户名相同，或者采用用户名与简单的数字组合作为邮箱密码（如：username1、username2、username123、username111等）

　　通过与互联网协会进行沟通交流，他们也反映最近各大邮件服务提供商也都遇到了此类问题，而且垃圾邮件发送者在猜测密码时使用了庞大的弱密码库进行比对。

　　为防止院邮件系统的IP地址被更多的外域邮件系统屏蔽，我们首先中断了群发过程，封锁了密码被猜中邮箱的smtp发送功能，保留其webmail发送邮件的功能，同时向用户发送了《院邮件系统提醒您修改邮箱的弱口令》的通知邮件，提醒用户及时修改邮箱的弱口令。随后，也向各单位的网管发送了相关邮件，说明正在进行的工作。

　　当用户修改了邮箱密码后，可登录http://mail.cstnet.cn，输入邮件地址，邮箱密码，进入个人邮箱，回复邮件到support@cstnet.cn，我们会恢复相关邮箱的smtp发送邮件功能。

WEB、POP、IMAP读取数据