近期，院邮件系统的IP地址被外域部分邮件服务器及实时黑名单组织屏蔽，拒收了从院邮件系统发送出去的邮件。我们在申诉过程中，从对方回复的信息中得知，院邮件系统的许多邮箱被垃圾邮件发送者利用，通过smtp方式来发送垃圾邮件。通过对日志的查询，我们发现确有许多邮箱被利用发送垃圾邮件，而且发送过程都通过了系统的smtp认证。另外，在系统日志中，也发现了垃圾邮件发送者仍在不停地猜测用户邮箱的密码。种种迹象说明，由于用户邮箱的密码比较简单，极易被垃圾邮件发送者猜中，而被利用来发送垃圾邮件。

　　在院邮件系统中，用户邮箱的弱口令主要有以下三种形式：

　　（1）邮箱密码为简单的数字组合（如：123456、12345、123456789、111111、123123等）

　　（2）邮箱密码为简单的英文单词、字母和数字组合（如：password、iloveyou、qwerty、abc123等）

　　（3）邮箱密码与用户名相同，或者采用用户名与简单的数字组合作为邮箱密码（如：username1、username2、username123、username111等）

　　通过与互联网协会进行沟通交流，他们也反映最近各大邮件服务提供商也都遇到了此类问题，而且垃圾邮件发送者在猜测密码时使用了庞大的弱密码库进行比对。

　　为防止院邮件系统的IP地址被更多的外域邮件系统屏蔽，我们首先中断了群发过程，封锁了密码被猜中邮箱的smtp发送功能，保留其webmail发送邮件的功能，同时向用户发送了《院邮件系统提醒您修改邮箱的弱口令》的通知邮件，提醒用户及时修改邮箱的弱口令。随后，也向各单位的网管发送了相关邮件，说明正在进行的工作。

　　当用户修改了邮箱密码后，可登录http://mail.cstnet.cn，输入邮件地址，邮箱密码，进入个人邮箱，回复邮件到support@cstnet.cn，我们会恢复相关邮箱的smtp发送邮件功能。

　　为了让用户在邮箱的使用过程中及时得到在线帮助，院邮件系统精心制作了新版的帮助中心。新版帮助中心分为“热点问题”，“常见问题”，“系统博客”，“电子期刊”等栏目，其中不仅介绍了院邮件系统的各种特色功能，还对用户经常提出的问题给予了总结归纳，以便用户参考借鉴。

　　新版帮助中心的链接地址为http://help.cstnet.cn/index.html，欢迎广大用户提出宝贵的意见与建议。

WEB、POP、IMAP读取数据