Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spam über Exchange - Suche Log Dateien

Frage Microsoft Exchange Server

Mitglied: dabegi

dabegi (Level 1) - Jetzt verbinden

06.11.2012 um 21:58 Uhr, 2583 Aufrufe, 2 Kommentare

Hallo Leute,

ich hab folgendes Problem:

Unser Exchange 2010 SP1 Server ist so konfiguriert das man von extern per SMTP AUTH darüber senden kann. Jetzt wurden über diesen Exchange Spam E-Mails versendet. Es hat also jemand einen User mit Passwort (Open Relay funktioniert definitiv nicht)

Ich suche jetzt einen Log wo ich sehen kann welcher User zu einer bestimmten Zeit diese Mails abgesetzt hat.

Kann mir jemand helfen? Gibt es einen solchen Log?


Danke im voraus!
Mitglied: kaiand1
06.11.2012, aktualisiert um 22:03 Uhr
Moin
Nun jeder Server sollte Logfiles erstellen sowie Verbindungen loggen.
In den EInstellungen solltes du dort auch den Pfad dazu finden da der ja auch änderbar ist.
Wichtig währe dazu das du ein Rundschreiben machst das ein Useraccount "geknackt" wurde und damit Spam versendet wurde und daher alle ein neues PWD setztn müssen.
Zudem solltes du die üblichen Spamlisten durchgehen ob euer Server da gelistet ist da sonst keine Mails mehr von euch angenommen wird.
Bitte warten ..
Mitglied: dabegi
06.11.2012 um 22:06 Uhr
Hallo und Danke für deine Antwort.

Natürlich hab ich im log Verzeichnis eine Menge log Dateien aber ich finde keine wo ich die Authentifizierung im Klartext sehe, also nicht das Passwort aber zumindest den User.

Das mit dem Rundschreiben ist der letzte Ausweg, es gibt aber eine Menge Außendienstmitarbeiter mit VPN Zugängen und ähnlichem wo das nicht so einfach ist.

LG
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst PS: zugehörige Import-Dateien ins Verzeichnis der Log-Dateien verschieben (4)

Frage von Jenny82 zum Thema Batch & Shell ...

Exchange Server
Exchange 2016 Spam (7)

Frage von halington zum Thema Exchange Server ...

Windows Tools
gelöst Suche Programm um Log auszuwerten + Mail notify (3)

Frage von NetzwerkDude zum Thema Windows Tools ...

Neue Wissensbeiträge
Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
VPN Tunnel aufbauen (16)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (14)

Frage von marshall75000 zum Thema Router & Routing ...

Microsoft Office
Saubere HTML aus Word-Dokument (13)

Frage von peterpa zum Thema Microsoft Office ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...