邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Exchange 2003 郵件追蹤問題 [打印本页]

作者: fz500 时间: 2010-1-19 09:16
标题: Exchange 2003 郵件追蹤問題
請問要如何從Exchange中查詢信件是怎麼樣寄進寄出的詳細訊息呢?
因為最近主機一直被人用來發送垃圾信件，看Log又沒有是用什麼帳號還是什麼方式連入寄出的

2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@email.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@email.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@poste.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@poste.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@hotmail.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@hotmail.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janira@yahoo.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@yahoo.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@alice.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@alice.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -

[ 本帖最后由 fz500 于 2010-1-19 09:41 编辑 ]

2010-1-19 09-39-38.png (51.16 KB, 下载次数: 0)

作者: fz500 时间: 2010-1-20 19:48
沒人回答我慘~那不知有人知道信箱日誌記錄要如何啟用嗎?

作者: tarian 时间: 2010-1-21 09:04
http://www.5dmail.net/html/2008-4-27/200842722439.htm

6.7.4 诊断日志记录的功能及应用
通过对诊断日志记录的设置，可以决定哪些Exchange事件会写入到“事件查看器”中的“应用程序事件日志”中。“事件查看器”是Windows Server 2003中的一个组件，它可以用来监视系统硬件和软件的活动。如图6-64所示，Exchange 2003服务器管理员可以使用“诊断日志记录”来记录与身份验证、连接以及用户操作有关的重大事件。

作者: x126y 时间: 2010-1-21 10:46
典型的邮件用户密码泄露，我经常碰到

，开SMTP诊断日志查看是哪个用户不停的发送。

作者: 钉子 时间: 2010-1-26 01:06
参考下帖中我的回复，有图及思路介绍：
http://www.5dmail.net/bbs/thread-187202-1-4.html

作者: fz500 时间: 2010-1-28 09:29
感謝釘子大大回答，由於原本封掉ip後沒有在發生，但昨天又在次出現了，己把身份驗証log開啟了，在來觀查看看!!!

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)