Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spammenden Client in der AD(Exchange) herrausfinden?

Mitglied: Zoom-Zoom

Zoom-Zoom (Level 1) - Jetzt verbinden

25.06.2010 um 10:05 Uhr, 1799 Aufrufe, 1 Kommentar

Hallo!


in meinem Firmennetzwerk hatten wir gestern ziemlichen Stress da unsere IP geblacklistet wurde und Mail von unserem Server von
so ziemlich allen Empfängern abgelehnt wurden.

So weit so klar --> irgent jemand versendet Spam in unserem Netz.

Nun zu meiner Frage:

Gibt es im Exchange eine Funktion mit der man auslesen kann von welcher IP, MAC oder Hostname eine Mail versendet wurde?

Wir fanden trotz intensiver Suche keine Funktionen in der Richtung.



lg
Ben
Mitglied: manuel-r
25.06.2010 um 10:23 Uhr
Stichwort: Nachrichtenverfolgung
Unter der Vorraussetzung, dass die Clients nicht direkt per SMTP in die große weite Welt dürfen (und das sollte so sein) und der Mailserver nicht für alles und jeden releyed (sollte auch so sein) muss der gesamte Mailverkehr am Exchange vorbei. Dort könntest du dann in der Nachrichtenverfolgung nach Usern suchen, die auffällig viele Mails verschickt haben.
Wenn deine User dann auch nicht zu häufig den Client wechseln dürfte der Übertäter recht schnell zu finden sein.
Bitte warten ..
Ähnliche Inhalte
Festplatten, SSD, Raid

Von einem MiniDump herrausfinden das es sich um einen Treiberfehler handelt

Frage von MaffiFestplatten, SSD, Raid11 Kommentare

Hallo Liebe Admins, ich habe eine kleine Prüfungsaufgabe, ich habe ein MiniDump zur verfügung gestellt bekommen (siehe unten). Ich ...

Windows Netzwerk

(mal wieder) Client im AD sperrt sich

gelöst Frage von freenodeWindows Netzwerk27 Kommentare

Hallo liebe Kollegen und Koleginnen, wir haben seit geraumer Zeit das Problem, dass sich ein einzelner Windows 7 Client ...

Windows 7

Ereignisanzeige: Systemstart herrausfinden und wo durch er ausgelöst wurde

Frage von akadawaWindows 72 Kommentare

hallo liebe community, ich habe einen pc im netzwerk, welcher sich öfter mal zu unterschiedlichen zeiten von allein hochfährt. ...

Exchange Server

SBS2011 und Exchange 2013 in einer AD

Frage von PaintmanExchange Server

Hallo an Alle, Ich habe einen SBS 2011 und dazu einen neuen Exchange 2013 in einer Organisation. Jetzt soll ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 4 StundenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 13 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 1 TagSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless15 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Sicherheit
Verbindliche Zustellung per E-Mail?
Frage von ahussainSicherheit14 Kommentare

Hallo allerseits, ein Kunde von mir nutzt intensiv Fax. Hauptgrund: zusammen mit einer Empfangsbestätigung ist eine verbindliche Zustellung gewährleistet. ...

SAN, NAS, DAS
Entscheidung SAN Dell oder HP
Frage von VincorSAN, NAS, DAS13 Kommentare

Hallo, wir wollen uns für unsere Hyper V Umgebung eine neue SAN Anschaffen. Es laufen 30 VM's darunter, DC; ...