http://technet.microsoft.com/zh-tw/hh529686.aspx
当企业界电子邮件密码强度不足,导致密码被猜中,很可能让企业陷于极大的资安风险中,其中包括对企业内外部滥发垃圾邮件、病毒邮件,还可被用于发送冒名信。甚至骇客猜到密码并成功登录后,可能就将密码外泄帐号的信箱邮件收走,观察多时后就对该企业组织更加了解,骇客就可以设计一些针对性的钓鱼邮件,锁定特定目标来进行APT攻击,这种情形下的成功率就更大幅提高。
http://technet.microsoft.com/zh-tw/hh529686.aspx
当企业界电子邮件密码强度不足,导致密码被猜中,很可能让企业陷于极大的资安风险中,其中包括对企业内外部滥发垃圾邮件、病毒邮件,还可被用于发送冒名信。甚至骇客猜到密码并成功登录后,可能就将密码外泄帐号的信箱邮件收走,观察多时后就对该企业组织更加了解,骇客就可以设计一些针对性的钓鱼邮件,锁定特定目标来进行APT攻击,这种情形下的成功率就更大幅提高。