暴力破解是邮箱盗号最主要的手段，占到 2023 年邮箱异常登录行为检出总量的 53.1%。
数据来源：《2023中国企业邮箱安全性研究报告》
确保密码足够复杂，包含大小写字母、数字以及特殊字符，长度至少8位，更长更好。避免使用生日、电话号码、姓名或常见单词等容易被猜测的信息。
每隔一段时间更换一次密码，降低因密码泄露而导致的风险。
对于密码强度不符合要求的账号禁止登录，强制用户修改密码。
国产Coremail邮件系统密码强度自定义功能
在AD中同样有很完善的密码策略机制
开启双因素认证或多因素认证，除了密码之外，增加一层验证机制，比如手机短信验证码、身份验证器生成的一次性密码、生物识别等方式。
针对客户端协议（如SMTP/POP3/IMAP），建议通过启用授权码或专用密码。
国产Coremail邮件系统提供多种双因素验证方式
避免在公共Wi-Fi环境下登录邮箱。确保客户端配置中启用了SSL/TLS或者STARTTLS功能。如果通过网页端访问邮箱，确保使用的是HTTPS加密传输。防止在传输过程中泄露密码。
客户端启用SSL/TLS或STRATTLS
学会识别钓鱼邮件和诈骗邮件，不随便点击陌生邮件中的链接或下载附件，防止被诱导泄露账号密码。
当阅读邮件时出现此类安全提示就需要多加防范
邮件系统通过提供防暴力破解密码机制，可以有效地预防账号被非法破解的情况，从而保障用户数据的安全。在实施这一机制时，邮件系统常采用多种策略来增强防护效果。其中，针对IP地址监测密码错误频率是一种常见的做法，通过监控特定IP地址在短时间内的密码尝试次数，当错误次数超过预设阈值时，系统会自动对该IP进行临时锁定，阻止其继续尝试登录。邮件系统还会针对用户个体进行密码错误频率的监控。这意味着，即使攻击者更换了IP地址，只要其针对同一用户账号的密码尝试次数达到警戒线，系统同样会采取相应的锁定措施，保护用户账号免受进一步侵害。
邮件服务商或安全厂商在现有的服务基础上，可进一步拓展基于大数据情报的增值服务，从而为用户提供更加全面和高效的安全防护。通过构建先进的大数据平台，这些服务商能够实时监测暴力破解密码的IP地址，迅速发现并识别出潜在的安全威胁。一旦发现可疑IP，服务商可以迅速下发情报至邮件系统，使其能够实时阻止这些IP的访问，有效防止恶意攻击。同时，这些情报也可以与其他安全厂商或设备共享，形成联防联控的态势，共同构建一道坚不可摧的安全防线。通过这种方式，邮件服务商和安全厂商不仅能够为用户提供及时、准确的安全预警，还能通过情报共享，提升整个安全生态的防护能力，确保用户数据安全无虞。
Cacter防爆卫士能力模型
账号安全问题与用户的使用习惯和安全意识紧密相连，许多安全事件往往是由于用户的安全意识薄弱而导致的。这样的现象在现实中屡见不鲜，提醒我们必须加强对用户的安全教育和引导。
我们建议通过一系列手段，如防钓鱼演练和安全培训，来增强用户的安全意识和防范能力。我们可以借助邮件服务商或安全厂商的专业服务。这些服务能够确保教育工作分批次、有针对性地进行，满足不同用户群体的需求。通过定制化的安全培训内容，我们可以更精准地传递安全知识，提高用户的安全防护能力。
根据我们的实践经验，当成功规避了盗号问题后，域内发送诈骗邮件、钓鱼邮件以及垃圾邮件的情况会明显减少。这是因为盗号者往往利用被盗取的账号进行内部横向攻击，包括发送各类恶意邮件。因此，强化邮箱账号安全不仅保护了用户个人信息的安全，也维护了整个邮件系统的健康运行。
