Webmail คืออะไร?

webmail คือหน้าการเข้าใช้งาน Email ของ User โดยระบบทั่วไปจะเข้าผ่าน URL : mail.ตามด้วยชื่อโดเมนหรือ webmail.ตามด้วยชื่อโดเมน เป็นต้นจากนั้นผู้ใช้งานสามารถ login โดยใช้ User,Password ที่ทางระบบกำหนดมาลงชื่อเข้าใช้งานแต่บางผู้ให้บริการจะให้ใส่ Token ในการยืนยันตัวผู้ใช้งานซึ่งจะไม่นิยมใช้เพราะไม่สะดวกต่อผู้ใช้งานทำให้ Webmail คือเป้าหมายแรกของ Hacker ที่ต้องการเข้าไปขโมยหรือโจรกรรมข้อมูลทั้งข้อมูลด้านธุรกิจและข้อมูลการเงินซึ่งถือว่าเป็นอันตรายที่สุดสำหรับองค์กร

 

สาเหตุที่ผู้ใช้งานถูก Hack ข้อมูลผ่าน Webmail มากกว่าการเข้าใช้งานผ่านช่องทางอื่น

• การเข้าใช้งานผ่าน webmail นั้นหากทราบ URL และ User,Password ก็สามารถเข้าใช้งานได้เลย
• การตรวจสอบผ่าน Webmail สามารถตรวจสอบได้เฉพาะ IP,Location เท่านั้น แต่ไม่สามารถยืนยันตัวตนได้ว่าเป็นใคร
• ผู้ใช้งานตั้งค่ารหัสผ่านเดียวทั้งองค์กร ซึ่งถือว่าเป็นสาเหตุที่ทำให้ Email ถูก Hack ได้ง่าย

เปรียบเทียบระหว่างการ Hack ข้อมูลผ่าน Webmail และโปรแกรม Outlook

• Wemail เข้าถึงง่ายกว่าเพียงรู้ User,password ก็สามารถ Hack ข้อมูลได้
• การตั้งค่าใน outlook ต้องทราบข้อมูล server และการตั้งค่า Port เฉพาะ
• การเข้าถึง webmail ไม่ต้องลงโปรแกรมการใช้งานใดๆ ถือว่าเสี่ยงต่อการภูก Hack ข้อมูลได้สูง
• การใช้งานผ่าน outlook สามารถตั้งให้เก็บข้อมูลลงเครื่องผู้ใช้งานได้ ทำให้ข้อมูลที่ค้างบน Server มีน้อยถือว่าปลอดภัย

 

วิธีการป้องกันไม่ให้ Email ที่เข้าใช้งานผ่าน webmail ถูก Hack ข้อมูล

• ต้องมี OTP ยืนยันการเข้าใช้งานผ่าน Webmail แต่จะสร้างความยุ่งยากให้ผู้ใช้งานวิธีนี้ผู้ให้บริการ Email Server ส่วนใหญ่ไม่นิยมใช้งาน
• ผู้ให้บริการต้องมีการตั้งค่าตรวจสอบ Location Login เช่น IP,OS,Browser ที่สามารถบ่งบอกได้ว่าเป็นการพยายามเข้าใช้งานจาก Hacker เพื่อแจ้งเตือนไปยังผู้ใช้งานให้ป้องกันมากชึ้น
• สแกนไวรัสด้วยโปรแกรม Malwarebyte และเปลี่ยนรหัสผ่านอย่างสม่ำเสมอทุกๆ 3 เดือน
• หากมี Email หลอกลวงให้กรอกข้อมูล User,Password ควรปรึกษาผู้ให้บริการก่อนกรอกข้อมูลไป เนื่องจาก Email ดังกล่าวเป็น Email หลอกลวงเพื่อนำข้อมูลไปHack การเข้าใช้งานผ่าน Webmail ได้

คำถามที่พบบ่อย

การตั้งค่าใน outlook ใส่ค่าอะไรบ้าง

Incoming mail server: pop.(ชื่อโดเมน).com
Outgoing mail server: smtp.(ชื่อโดเมน).com

Incoming server (POP3) Port: 110 หรือ (IMAP) Port: 143
Outgoing server Port: 587

 

pop กับ imap ต่างกันอย่างไร

การตั้งค่าใน Outlook สามารถตั้งค่าได้ 2 Type คือ Pop และ Imap 2 Type ต่างกันอย่างไร

• pop เป็นการตั้งค่าเก็บข้อมูลลงเครื่องผู้ใช้งาน โดยสามารถตั้งค่าให้เก็บข้อมูลลงเครื่องแล้ว Coppy ไว้บน Server ได้ด้วยและสามารถตั้งค่าให้ลบออกจาก Server ปกติจะตั้ง 14 วัน เพื่อป้องกัน Email ของผู้ใช้งานเต็ม การใข้งานแบบ Pop เหมาะสำหรับผู้ใช้งานที่ใช้งานเพียงอุปกรณ์เดียว เช่นแผนกบัญชี  เป็นต้น
• imap เป็นการตั้งค่าแบบเก็บข้อมูลไว้บน Server ซึ่งข้อมูลที่เปิดใน outlook หรือเปิดจาก Webmail จะเห็นข้อมูลเหมือนกันเพราะเป็นการ Sync จาก Server มาแสดงการตั้งค่านี้เหมาะสำหรับผู้ใช้งานหลายอุปกรณ์เช่นมือถือ แทปเล็ต Notebook หรือ Email ดังกล่าวมีการใช้งานหลายแผนก เช่น IT,Stock เป็นต้น

การตั้งค่า webmail ใน DNS ต้องชี้ค่าอย่างไร

การชี้ค่า Webmail เป็นการชี้ค่า Cname ซึ่งต้องแจ้งให้ผู้บริการที่ใช้ค่า NS อยู่นั้น Map ค่าให้ โดยส่วนใหญ่การชี้ค่า Cname จะชี้ได้ทั้งค่า Mail Server และค่า Web Server ได้ดังภาพด้านล่างนี้

บทความที่เกี่ยวข้อง

SSL ในการใช้งาน Mail server มีความสำคัญอย่างไร ?

Fake Sender Name Detection ในระบบอีเมล์ของเทคโนโลยีแลนด์คืออะไร ?

ระบบตรวจจับการส่งออกที่ผิดปกติแบบ Realtime ของเทคโนโลยีแลนด์คืออะไร ?

ใช้เทคโนโลยีอะไรป้องกันไม่ให้ IP ติด blacklist

ระบบตรวจสอบการ Hack ของเทคโนโลยีแลนด์ทำงานอย่างไร