Как определить, с какого компа на Exchange идет спам?
Как определить, с какого клиентского компа через Exchange идет спам? Может показатся глупым вопросом, но я еще не особо разбираюсь... Заранее спасибо
|
как вариант через месадж трекинг центр, взять какой нить промежуток времени и посмотерть что прошло через сервер отфильтровав по отправителю
|
хм...А что-то попроще ведь должно же быть?
|
| Delirium |
07-11-2008 02:25 945539 |
Сет, так это ж проще некуда. В оснастке Exchange в самом низу есть tools - tracking center, там выставляете дату с какого по какой промежуток показывать, выбираете почтовый сервер и жмете найти :) вот и все :) Проще некуда.
|
Delirium, спасибо большое! Все становится на свои места :up
|
Выставляю период и у меня вот такое сообщение: "The tracking database on myserver.local is not avalible or the massages has left the Exchange organization"
П.С. А в логах должно остаться упоминание об проходящем сообщении от пользовательского компа???
|
| Oleg Krylov |
27-04-2009 11:49 1105277 |
А в свойствах виртуального SMTP сервера включена трассировка сообщений?
Если клиент отправлял, используя учетную запись Exchange, то должно. Но при включении лога трассировки. Либо в SMTP-логе, но там уже не видно имени и адреса машины -клиента. Все происходит уже от имени сервера.
|
Цитата:
Цитата Oleg Krylov
в свойствах виртуального SMTP сервера включена трассировка сообщений? »
|
Как проверить?
P.S. Стоит галочка "Логирование" (Enable Logging). |
| Oleg Krylov |
27-04-2009 12:28 1105307 |
|
Время: 06:54.
© OSzone.net 2001-
