8
Kann man den PC identifizieren, von dem eine Mail gesendet wurde?
Servus zusammen,
ist es möglich in einer Office 365 Umgebung an der 10 PCs und Accounts mit Business Standard Lizenzen hängen herauszufinden von genau welchem mobilen PC eine bestimmte Mail gesendet wurde?
In der Nachrichtenablaufverfolgung finde ich nur die öffentliche IP, die ja relativ wenig hilft.
Wenn ja, wo muss man gucken?
Danke vorab.
Peter
ist es möglich in einer Office 365 Umgebung an der 10 PCs und Accounts mit Business Standard Lizenzen hängen herauszufinden von genau welchem mobilen PC eine bestimmte Mail gesendet wurde?
In der Nachrichtenablaufverfolgung finde ich nur die öffentliche IP, die ja relativ wenig hilft.
Wenn ja, wo muss man gucken?
Danke vorab.
Peter
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 7592330307
Url: https://administrator.de/contentid/7592330307
Printed on: April 27, 2024 at 07:04 o'clock
8 Comments
Latest comment
Guten Tag,
wie wäre es mit in der Firewall des Inhabers der öffentlichen IP? Oder ist diese nicht von dir?
Gruß
wie wäre es mit in der Firewall des Inhabers der öffentlichen IP? Oder ist diese nicht von dir?
Gruß
Sagen wir so: Die "Firewall" sind Fritz!Boxen bei den Leuten zu Hause oder wenn sie unterwegs sind die in Cafés.
Also nein, anhand der IP kann ich nicht sagen welcher User das ist. MFG
Also nein, anhand der IP kann ich nicht sagen welcher User das ist. MFG
Zitat von @peterha:
Servus zusammen,
ist es möglich in einer Office 365 Umgebung an der 10 PCs und Accounts mit Business Standard Lizenzen hängen herauszufinden von genau welchem mobilen PC eine bestimmte Mail gesendet wurde?
Servus zusammen,
ist es möglich in einer Office 365 Umgebung an der 10 PCs und Accounts mit Business Standard Lizenzen hängen herauszufinden von genau welchem mobilen PC eine bestimmte Mail gesendet wurde?
Moin,
Üblicherweise sieht man das am Absender.
oder haben alle ZUgriff auf alle Postfächer?
oder habt ihr gar nur oin Postfach?
Wenn das so ein Problem ist, würde ich über euer Mailkonzept mal nachgrübeln.
Und zu Deinem Problem: SWenn es wichtig ist, sammle alle mobilen Geräte ein und laß sie forensisch untersuchen. dann findet man vielleicht den Übeltäter.
lks
1
Moin lks.
"10 PCs und Accounts mit Business Standard Lizenzen". Danke für die Anregung zum Nachgrübeln. Das Mailkonzept ist durchaus ok.
Einfaches Beispiel: Assistentin hat Zugriff auf das Geschäftsführer-Postfach. Daraus beantwortet sie mit "senden als"-Berechtigung Mails des GF, er aber manchmal auch, wenn sie nicht da ist. (Die Gründe dafür sind legitim und tun nicht zur Sache)
Nun ist die Frage von welchem PC eine gewisse Mail gesendet wurde. Die öffentliche IP hilft nicht. Ist es also möglich den net bios name zu identifizieren über den eine Mail gesendet wurde?
Danke
P
"10 PCs und Accounts mit Business Standard Lizenzen". Danke für die Anregung zum Nachgrübeln. Das Mailkonzept ist durchaus ok.
Einfaches Beispiel: Assistentin hat Zugriff auf das Geschäftsführer-Postfach. Daraus beantwortet sie mit "senden als"-Berechtigung Mails des GF, er aber manchmal auch, wenn sie nicht da ist. (Die Gründe dafür sind legitim und tun nicht zur Sache)
Nun ist die Frage von welchem PC eine gewisse Mail gesendet wurde. Die öffentliche IP hilft nicht. Ist es also möglich den net bios name zu identifizieren über den eine Mail gesendet wurde?
Danke
P
Hi,
falls du Zugriff auf die Mail beim Empfänger hast, kann eventuell. die IP des PCs im Header der Mail unter "X-Originating-IP" stehen.
Aber bei 10 Personen kann man ja auch direkt die Personen fragen. Und da wahrscheinlich nicht alle 10 Zugriff auf das Konto haben, dürften es ja noch weniger sein. Wofür ist denn der PC relevant?
Gruß,
Thomas
falls du Zugriff auf die Mail beim Empfänger hast, kann eventuell. die IP des PCs im Header der Mail unter "X-Originating-IP" stehen.
Aber bei 10 Personen kann man ja auch direkt die Personen fragen. Und da wahrscheinlich nicht alle 10 Zugriff auf das Konto haben, dürften es ja noch weniger sein. Wofür ist denn der PC relevant?
Gruß,
Thomas
Die Adresse des Clients wird man da nicht sehen, nur Server-IP und Mail-Adresse des Absenders.
Geht also nur über Umwege. Abgleich von Arbeitszeiten zum E-Mail-Versand würde schonmal einschränken.
Ansonsten, aber nur für die Zukunft, die jeweiligen PCs so "umbauen", dass eine Information immer mitgeschickt wird, die den Absender identifiziert... Aber während ich das schreibe fühlt sich das komisch an.
Ansonsten, aber nur für die Zukunft, die jeweiligen PCs so "umbauen", dass eine Information immer mitgeschickt wird, die den Absender identifiziert... Aber während ich das schreibe fühlt sich das komisch an.
Ah richtig. Die Person fragen. Da sind wir noch gar nicht drauf gekommen. Und wir überlegen wie wir logs auslesen/finden. Dabei hätten wir nur fragen müssen.
DANKE!
Peter
DANKE!
Peter