2
Spam über Exchange - Suche Log Dateien
Hallo Leute,
ich hab folgendes Problem:
Unser Exchange 2010 SP1 Server ist so konfiguriert das man von extern per SMTP AUTH darüber senden kann. Jetzt wurden über diesen Exchange Spam E-Mails versendet. Es hat also jemand einen User mit Passwort (Open Relay funktioniert definitiv nicht)
Ich suche jetzt einen Log wo ich sehen kann welcher User zu einer bestimmten Zeit diese Mails abgesetzt hat.
Kann mir jemand helfen? Gibt es einen solchen Log?
Danke im voraus!
ich hab folgendes Problem:
Unser Exchange 2010 SP1 Server ist so konfiguriert das man von extern per SMTP AUTH darüber senden kann. Jetzt wurden über diesen Exchange Spam E-Mails versendet. Es hat also jemand einen User mit Passwort (Open Relay funktioniert definitiv nicht)
Ich suche jetzt einen Log wo ich sehen kann welcher User zu einer bestimmten Zeit diese Mails abgesetzt hat.
Kann mir jemand helfen? Gibt es einen solchen Log?
Danke im voraus!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 193848
Url: https://administrator.de/contentid/193848
Printed on: April 25, 2024 at 23:04 o'clock
2 Comments
Latest comment
Moin
Nun jeder Server sollte Logfiles erstellen sowie Verbindungen loggen.
In den EInstellungen solltes du dort auch den Pfad dazu finden da der ja auch änderbar ist.
Wichtig währe dazu das du ein Rundschreiben machst das ein Useraccount "geknackt" wurde und damit Spam versendet wurde und daher alle ein neues PWD setztn müssen.
Zudem solltes du die üblichen Spamlisten durchgehen ob euer Server da gelistet ist da sonst keine Mails mehr von euch angenommen wird.
Nun jeder Server sollte Logfiles erstellen sowie Verbindungen loggen.
In den EInstellungen solltes du dort auch den Pfad dazu finden da der ja auch änderbar ist.
Wichtig währe dazu das du ein Rundschreiben machst das ein Useraccount "geknackt" wurde und damit Spam versendet wurde und daher alle ein neues PWD setztn müssen.
Zudem solltes du die üblichen Spamlisten durchgehen ob euer Server da gelistet ist da sonst keine Mails mehr von euch angenommen wird.
Hallo und Danke für deine Antwort.
Natürlich hab ich im log Verzeichnis eine Menge log Dateien aber ich finde keine wo ich die Authentifizierung im Klartext sehe, also nicht das Passwort aber zumindest den User.
Das mit dem Rundschreiben ist der letzte Ausweg, es gibt aber eine Menge Außendienstmitarbeiter mit VPN Zugängen und ähnlichem wo das nicht so einfach ist.
LG
Natürlich hab ich im log Verzeichnis eine Menge log Dateien aber ich finde keine wo ich die Authentifizierung im Klartext sehe, also nicht das Passwort aber zumindest den User.
Das mit dem Rundschreiben ist der letzte Ausweg, es gibt aber eine Menge Außendienstmitarbeiter mit VPN Zugängen und ähnlichem wo das nicht so einfach ist.
LG
