八百里加急!被人黑了,快来救我!

燎原野火

有急事请教大家:
公司用的是MD服务器，不知道是谁在服务器上设置了一个规则:把老板发出的邮件copy到一个陌生的邮箱，也不知道那个挨千刀的向老板告密,并把怀疑的矛头指向我，老板得知后很震惊，责令查出真正黑手！
由于公司有几个人都知道邮件服务器密码
,而我又是最大嫌疑人,我想找出一个可以洗刷自己又可以揪出幕后黑手的证据,谁该知道怎么办啊?
我现在的唯一线索就是那个陌生的邮箱地址!

望各位大虾帮忙,谢谢先!
哭啊

[ 本帖最后由 燎原野火 于 2007-5-25 09:38 编辑 ]

燎原野火

其实,很简单的

他刚开始建规则的时候,自己试着接收了几封,而这个抵制刚好是外地的ADSL地址

而我根本就没去过那个地方,所以嘛..

情况就大白于天下了!

星星点点

你就反黑吧，用各种手段把关数据，只要那个人还在公司用那个邮箱就行！当然知道密码的几个就是主要的检查对象咯！设个代理，tcpdump什么的！

nike999

看看是怎样查到的?学习一下 。。。

nfore

对啊，公布一下方法，让我们也长长见识

lwz_08

哦?找到了?

说说看,咋好歹也要帮兄弟出谋划策,出口恶气,扫他出门吧

燎原野火

哈哈

从其他方面找到了突破口,不用担心了!
只要用心,总会查出一些蛛丝马迹!

谢谢楼上的诸位兄弟献计献策!

燎原野火

查规则修改日期?
能不能讲的详细一点？

燎原野火

正如这位兄弟所说
实际情况就是这样,我现在也知道是谁,但是没有拿的出手的证据
所以很麻烦啊

真后悔当初没学点黑客知识,哎..被人这样陷害!

lwz_08

通过外域访问的话,很难查出

因为你企业用户出口只有一个IP,背后有N多PC在用,有些困难的

唯一的线索就是查出规则修改日期


PS:其实反过来说,这个人关系肯定与你不怎么样,背后捅一刀,然后再去老板跟前告密

猜一下就知道是谁了,换言之,告你的人正是做此规则的人,理由,踢你出公司,明白?