搜索[office365]结果-低调大师优秀个人博客

精选列表

搜索[office365]，共78篇文章

Android添加微软Office365(Exchange)邮箱

找到系统里自带的“电子邮件”--“添加账户” 电子邮件和用户名是你实际地址，并且要填写完整，YourName@51cto.com是演示地址。安全类型选择“SSL/TLS(接受所有证书)” 本文转自 piazini 51CTO博客，原文链接:http://blog.51cto.com/wutou/1909957

2017-11-11

Powershell 修改Office365和AD账户

这段时间需要大量地修改AD用户的一些属性，例如邮件，UPN，登录名等等，以便和Office365的登录账号保持一致。写了个简单脚本进行批量修改。

2017-07-06

大量删除contact导致Office365同步失败

新年一大早豆子就接到同事的问题，早上很多新建的用户无法同步到Office365上。

2017-01-03

黑客在利用谷歌Firebase对微软Office365进行攻击

研究人员表示，最近一个目的在于窃取微软登录凭证的网络钓鱼活动正在使用谷歌Firebase绕过微软Office 365的电子邮件安全措施来实施攻击。 Armorblox的研究人员发现，至少已经有2万个邮箱收到了恶意攻击邮件，这些邮件内容主要是分享电子资金转移(EFT)支付的信息。这些钓鱼邮件的主题栏写的非常简短，只有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"的字样，还含有一个从云端下载 "发票 "的链接。点击该链接浏览器就开始了一系列的重定向操作，最终将用户引导到了一个带有微软Office logo的页面，研究人员发现该页面托管在谷歌的Firebase上。那个页面是一个钓鱼页面，这样可以很容易的获取微软用户的登录密码、二级邮箱地址和电话号码等重要的个人信息。攻击者可以利用这些信息来接管账户并窃取个人信息，同时他们也可能会利用这些信息进行其他方面的攻击。据Armorblox 说："由于所有工作账户都是紧密联系的，账户的凭证被窃取是非常危险的，因为网络犯罪分子会以你的名义发送电子邮件来欺骗你的客户，合作伙伴和家庭成员"。对微软Office 365的攻击流程邮件中的链接会让用户下载一个名为 "付款通知-PDF "的文件。它会将用户引导到一个登陆页面，研究人员表示，该页面的右上方有一个 "下载 "按钮。当鼠标悬停在链接上时，页面显示该文件托管在谷歌的Firebase上。Firebase是一个用于定制Web和移动应用程序的开发环境。 Armorblox研究员Rajat Upadhyaya周四在博客中解释道:"下载的'发票'的文件名中可能有PDF，但它实际上是一个HTML文件，打开这个HTML文件会加载一个带有Office 365 logo的iframe。该页面会显示一个缩略图和一个查看发票的链接。" 点击缩略图或 "查看文件 "链接会进入到最后的钓鱼页面中，页面要求受害者用他们的微软凭证进行登录，并要求他们提供备用的电子邮件地址或电话号码。这是犯罪分子在尝试收集更多的数据，这样可以绕过双因素认证(2FA)或账户恢复机制。在输入了账号信息之后，登录页面会重新加载一个错误信息，要求用户输入正确的账号信息。 Upadhyaya说："这可能是网站存在一些后端验证机制，会检查输入的信息的真实性。另一种情况是，攻击者可能在尝试用这种方式来获得尽可能多的电子邮件地址和密码，无论输入的正确与否，都会一直出现错误信息。" 绕过本地电子邮件安全策略此次攻击活动最大的特点是采用了大量的技术手段避开了电子邮件安全防御系统。研究人员指出："这种电子邮件攻击绕过了原生的微软电子邮件安全控制系统，微软给这封邮件分配的垃圾邮件可信度(SCL)为'1'，这意味着微软没有将这封邮件判定为可疑邮件，反而将其投递到了终端用户邮箱中。" 首先，页面的重定向的流程很复杂，这有助于邮件逃过系统的安全检测，Upadhyaya指出，这种方式是绕过页面安全防御系统的常见策略。他说："点击邮件链接后会经过一个重定向，并跳转到了一个父域名为'mystuff.bublup.com'的页面上。’’ 有趣的是，由于Firebase是一个可信的域名，将HTML钓鱼页面托管在谷歌的Firebase上，电子邮件就可以通过包括Exchange在线保护(EOP)和Office 365的Microsoft Defender 在内的windows内置的微软安全过滤器。研究人员说："托管在‘Firebase’这样有名的平台上的web网站会欺骗受害者，也很容易绕过电子邮件安全检查技术，让受害者以为点击链接就能找到缩略图中显示的发票。" Firebase在之前的攻击中已经被利用过很多次了。例如，去年发生了一系列的使用谷歌Firebase托管钓鱼网站进行攻击的活动，这表明网络犯罪分子在利用谷歌云基础设施的信任度来欺骗受害者，并利用合法的电子邮件网关绕过系统的安全监察。最后，这些邮件还绕过了大规模电子邮件系统的认证系统和反欺骗系统。 Upadhyaya说："这封邮件是SendGrid从个人Gmail账户发出的，这使得电子邮件成功地通过了SPF、DKIM和DMARC等认证检查。" DMARC(Domain-based Message Authentication，Reporting & Conformance)被认为是电子邮件认证行业的标准，用以防止攻击者用伪造的地址发送电子邮件。它会在邮件到达预定的目标地点之前验证发件人的身份，并验证发件人的域是否被冒充。如何防止电子邮件威胁 Armorblox表示，为了更好地保护员工免受钓鱼电子邮件的攻击，公司应该对员工进行培训，让他们检查与金钱和数据有关的电子邮件，包括检查邮件发件人姓名、发件人电子邮件地址、电子邮件的内容以及电子邮件内的任何逻辑不一致的地方(例如，一个所谓的PDF文件有一个HTML扩展名)。其他防御措施包括实施2FA方式和实施密码管理方案。本文翻译自：https://threatpost.com/microsoft-office-365-attacks-google-firebase/163666/如若转载，请注明原文地址。

2021-02-20

黑客滥用谷歌云服务窃取用户Office365的信息

网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。 Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动依赖于Google云端硬盘来托管恶意PDF文档，然后利用Google的“ storage.googleapis [。] com”来托管网络钓鱼页面。通过使用Google Cloud或Microsoft Azure等著名的云服务，攻击者可以轻松地绕过目标组织设置的防御措施。攻击链的起点是一个PDF文档，该文档已上传到Google云端硬盘，并包含一个指向网络钓鱼页面的链接。此广告系列中使用的网络钓鱼页面位于storage.googleapis[.]com/asharepoint-unwearied-439052791 / index.html上，旨在诱骗受害者提供其Office 365登录名或组织电子邮件。选择其中一个登录选项后，将向受害者显示一个带有Outlook登录页面的弹出窗口。一旦输入凭据后，用户将被重定向到一家由著名的全球咨询公司发布的真实PDF报告。在所有这些阶段中，由于网络钓鱼页面托管在Google Cloud Storage上，因此用户不会觉得可疑。但是，通过查看网络钓鱼页面的源代码后发现，大多数资源是从属于攻击者的网站上加载的，prvtsmtp [。] com 报告表示。根据研究人员的说法，在最近的攻击中，骗子们开始利用谷歌云服务功能，该服务允许在云中运行代码。通过使用这种技术，攻击者可以在不泄露域的情况下为网络钓鱼页面加载资源。 “对prvtsmtp [。] com的调查显示，它的解析为乌克兰的IP地址(31.28.168 [。] 4)。与该网络钓鱼攻击相关的许多其他域解析为相同的IP地址，或在同一网络块上的不同域。“ 这使我们能够洞悉攻击者多年来的恶意活动，并让我们了解他们是如何发展他们的活动和引进新技术的。例如，早在2018年，攻击者曾经直接在恶意网站上托管网络钓鱼页面。后来，攻击者利用Azure存储来托管网络钓鱼页面,在切换到谷歌云存储之前.” 这一发现使专家可以将攻击者的活动追溯到2018年，当时他们将钓鱼网站直接托管在恶意网站上，然后再切换到Azure存储，最后再转移到谷歌云。报告总结道：“这起事件彰显了骗子和犯罪分子们为掩盖其恶意的企图而欺骗用户的行为。” 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-07-22

Office 365 允许 distribution group接收外部邮件

我们使用的是Office365，所有的AD改动都会通过dirsync同步到Office365上。豆子从hotmail发送了一个邮件作为测试。

2016-07-07

体验“Office 365”，感受云办公带来的助力

Office365作为国际科技巨头微软推出的战略级产品，能够脱颖而出，必定有其独到之处。

2017-07-02

本地ASP.NET开发页面使用AzureAD(AAD)验证登录

本地ASP.NET开发页面使用AzureAD(AAD)验证登录 Azure和Office365已不是一个热门话题了，因为所谓的云时代已经走进了技术大师们的内心，大家多少有一定了解了，所以就不多介绍了，我的

2016-07-25

Office 365系列之十七：配置Outlook IMAP方式连接ExchangeOnline

2.4 选择“POP或IMAP”，下一步 2.5 输入用户信息、服务器信息（账号类型选择IMAP）和登录信息，点击”其他设置”（注意全球版和中国版的服务器地址是不同的，此环境中使用的是全球版的Office365

2017-11-06

有了邮件防火墙你就安全了吗？想法太单纯了……

实验二：攻击成功实验环境：微软office365，托管电子邮件加密第二次攻击是针对微软office365的用户。

2017-09-17

云收入怎么确认？

但是，在Salesforce模式之外，我们还得注意到一个模式，那就是微软Office365模式。

2020-11-02

勒索软件团伙称他们是纽卡斯尔大学袭击案的幕后黑手

“除通讯(Office365–包括电子邮件和团队、画布和缩放)中列出的系统外，所有大学系统都不可用或可用，但有限制。

2020-09-08

关于SkyDrive Pro的5个问题

SkyDrivePro它是组织规定和管理他们的用户的一个文档存储服务，它是作为很多Office365版本的一个互助的一个服务，最主要的是与新版本的SharePoint一起使用。

2017-11-22

申请OneDrive免费15GB存储空间今日到期

目前微软计划为使用超过5GB自由空间的OneDrive用户提供Office365个人订阅服务。这一免费订阅服务将持续一年，在订阅期提供超过1TB的存储空间。本文转自d1net（转载）

2017-07-03

如何在基于云计算的协作应用程序中保护企业数据

通过允许员工与GSuite、Office365、Salesforce和Slack(仅举几例)等应用程序进行远程协作，从而提高了生产率。

2020-05-19

微软开源 Outlook for iOS 暗黑模式解决方案：支持 iOS 11 及更高版本

此前，微软一直在谈论黑暗模式，并计划提供跨平台的Office365 应用程序套件支持。随着企业开始拥抱开源社区，未来或许能够更好地促进其在竞争平台上的发展。稿源：cnBeta

2020-02-06

微软盘点12月OneDrive更新：网页端可创建共享库等

新的精简体验由Office365群组支持，允许你指定要共享的人员--新的共享库会立即出现，成为你的团队文件的新内容协作空间。

2021-01-08

云计算之战：根基、生长和壁垒

微软的发力点也在政企市场，依托Windows操作系统和Office365的广泛企业触达，纳德拉在“云优先”战略下成功实现了这个老牌IT厂商的转型。

2020-08-02

美英网络安全机构抨击APT28发起大规模网络攻击

美国联邦调查局(FBI)指出，APT 组织主要针对 Microsoft Office365 在线服务、以及由第三方服务提供商托管的内部电子邮件服务器展开行动，且专家们认为该组织仍未收手。

2021-07-04

F-Secure：2020年采用Ransomware 2.0勒索方法增多

此外，Outlook是最受钓鱼邮件欺骗的品牌，其次是Facebook、office365。2020年电子邮件占所有恶意软件感染尝试的一半以上，从而使其成为网络攻击中传播恶意软件最常见的方法。

2021-03-31

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。