Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spam über Exchange - Suche Log Dateien

Frage Microsoft Exchange Server

Mitglied: dabegi

dabegi (Level 1) - Jetzt verbinden

06.11.2012 um 21:58 Uhr, 2621 Aufrufe, 2 Kommentare

Hallo Leute,

ich hab folgendes Problem:

Unser Exchange 2010 SP1 Server ist so konfiguriert das man von extern per SMTP AUTH darüber senden kann. Jetzt wurden über diesen Exchange Spam E-Mails versendet. Es hat also jemand einen User mit Passwort (Open Relay funktioniert definitiv nicht)

Ich suche jetzt einen Log wo ich sehen kann welcher User zu einer bestimmten Zeit diese Mails abgesetzt hat.

Kann mir jemand helfen? Gibt es einen solchen Log?


Danke im voraus!
Mitglied: kaiand1
06.11.2012, aktualisiert um 22:03 Uhr
Moin
Nun jeder Server sollte Logfiles erstellen sowie Verbindungen loggen.
In den EInstellungen solltes du dort auch den Pfad dazu finden da der ja auch änderbar ist.
Wichtig währe dazu das du ein Rundschreiben machst das ein Useraccount "geknackt" wurde und damit Spam versendet wurde und daher alle ein neues PWD setztn müssen.
Zudem solltes du die üblichen Spamlisten durchgehen ob euer Server da gelistet ist da sonst keine Mails mehr von euch angenommen wird.
Bitte warten ..
Mitglied: dabegi
06.11.2012 um 22:06 Uhr
Hallo und Danke für deine Antwort.

Natürlich hab ich im log Verzeichnis eine Menge log Dateien aber ich finde keine wo ich die Authentifizierung im Klartext sehe, also nicht das Passwort aber zumindest den User.

Das mit dem Rundschreiben ist der letzte Ausweg, es gibt aber eine Menge Außendienstmitarbeiter mit VPN Zugängen und ähnlichem wo das nicht so einfach ist.

LG
Bitte warten ..
Ähnliche Inhalte
Windows Server
Powershell - suche nach gelöschter Datei aus LOG
Frage von krischeuWindows Server15 Kommentare

Hi, da bin ich wieder. Ich suchte nach einer Möglichkeit, aus LOG-Dateien zu extrahieren, wo man das Löschen von ...

Windows Tools
Exchange müllt Festplatte mit Log-Dateien zu
gelöst Frage von BlackVictoryWindows Tools7 Kommentare

Guten Morgen Zusammen :) neuer Tag = neue Frage :) Ich habe hier einen Exchange 2007 auf nem Server ...

Exchange Server
Exchange 2013 schreibt viele Log Dateien
Frage von tuxtuxExchange Server7 Kommentare

Hallo, ich habe einen Exchange 2013 Server auf einem 2012 Server installiert. Dieser läuft bisher ohne Probleme. Nun ist ...

Exchange Server
Exchange 2010 LOG Dateien in MailBox löschen
gelöst Frage von zeroblue2005Exchange Server3 Kommentare

Hallo Zusammen, bei mir lief die Festplatte voll, weil im MailBox DIR die Log-Dateien mit der der Endung: E000000C39F.log ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 8 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 13 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 13 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen
gelöst Frage von Stefan91Windows Server14 Kommentare

Hallo Zusammen, seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick ...