[решено] Как определить, с какого компа на Exchange идет спам?

[Сет]

Как определить, с какого клиентского компа через Exchange идет спам? Может показатся глупым вопросом, но я еще не особо разбираюсь... Заранее спасибо

[AdWeb]

как вариант через месадж трекинг центр, взять какой нить промежуток времени и посмотерть что прошло через сервер отфильтровав по отправителю

[Сет]

хм...А что-то попроще ведь должно же быть?

[Delirium]

Сет, так это ж проще некуда. В оснастке Exchange в самом низу есть tools - tracking center, там выставляете дату с какого по какой промежуток показывать, выбираете почтовый сервер и жмете найти :) вот и все :) Проще некуда.

[Сет]

Delirium, спасибо большое! Все становится на свои места :up

[solon]

Выставляю период и у меня вот такое сообщение: "The tracking database on myserver.local is not avalible or the massages has left the Exchange organization"
П.С. А в логах должно остаться упоминание об проходящем сообщении от пользовательского компа???

[Oleg Krylov]

А в свойствах виртуального SMTP сервера включена трассировка сообщений?
Если клиент отправлял, используя учетную запись Exchange, то должно. Но при включении лога трассировки. Либо в SMTP-логе, но там уже не видно имени и адреса машины -клиента. Все происходит уже от имени сервера.

[solon]

в свойствах виртуального SMTP сервера включена трассировка сообщений? »
Как проверить?
P.S. Стоит галочка "Логирование" (Enable Logging).

[Oleg Krylov]

http://www.redline-software.com/rus/support/articles/msexchange/2003/exchange-server-2003-mailflow-part2.php
Раздел Отслеживание сообщений