Как определить, с какого компа на Exchange идет спам?
 

Как определить, с какого клиентского компа через Exchange идет спам? Может показатся глупым вопросом, но я еще не особо разбираюсь... Заранее спасибо

как вариант через месадж трекинг центр, взять какой нить промежуток времени и посмотерть что прошло через сервер отфильтровав по отправителю

хм...А что-то попроще ведь должно же быть?

Сет, так это ж проще некуда. В оснастке Exchange в самом низу есть tools - tracking center, там выставляете дату с какого по какой промежуток показывать, выбираете почтовый сервер и жмете найти :) вот и все :) Проще некуда.

Delirium, спасибо большое! Все становится на свои места :up

Выставляю период и у меня вот такое сообщение: "The tracking database on myserver.local is not avalible or the massages has left the Exchange organization"
П.С. А в логах должно остаться упоминание об проходящем сообщении от пользовательского компа???

А в свойствах виртуального SMTP сервера включена трассировка сообщений?
Если клиент отправлял, используя учетную запись Exchange, то должно. Но при включении лога трассировки. Либо в SMTP-логе, но там уже не видно имени и адреса машины -клиента. Все происходит уже от имени сервера.

Как проверить?
P.S. Стоит галочка "Логирование" (Enable Logging).

http://www.redline-software.com/rus/...flow-part2.php
Раздел Отслеживание сообщений