Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spam über Exchange - Suche Log Dateien

Frage Microsoft Exchange Server

Mitglied: dabegi

dabegi (Level 1) - Jetzt verbinden

06.11.2012 um 21:58 Uhr, 2604 Aufrufe, 2 Kommentare

Hallo Leute,

ich hab folgendes Problem:

Unser Exchange 2010 SP1 Server ist so konfiguriert das man von extern per SMTP AUTH darüber senden kann. Jetzt wurden über diesen Exchange Spam E-Mails versendet. Es hat also jemand einen User mit Passwort (Open Relay funktioniert definitiv nicht)

Ich suche jetzt einen Log wo ich sehen kann welcher User zu einer bestimmten Zeit diese Mails abgesetzt hat.

Kann mir jemand helfen? Gibt es einen solchen Log?


Danke im voraus!
Mitglied: kaiand1
06.11.2012, aktualisiert um 22:03 Uhr
Moin
Nun jeder Server sollte Logfiles erstellen sowie Verbindungen loggen.
In den EInstellungen solltes du dort auch den Pfad dazu finden da der ja auch änderbar ist.
Wichtig währe dazu das du ein Rundschreiben machst das ein Useraccount "geknackt" wurde und damit Spam versendet wurde und daher alle ein neues PWD setztn müssen.
Zudem solltes du die üblichen Spamlisten durchgehen ob euer Server da gelistet ist da sonst keine Mails mehr von euch angenommen wird.
Bitte warten ..
Mitglied: dabegi
06.11.2012 um 22:06 Uhr
Hallo und Danke für deine Antwort.

Natürlich hab ich im log Verzeichnis eine Menge log Dateien aber ich finde keine wo ich die Authentifizierung im Klartext sehe, also nicht das Passwort aber zumindest den User.

Das mit dem Rundschreiben ist der letzte Ausweg, es gibt aber eine Menge Außendienstmitarbeiter mit VPN Zugängen und ähnlichem wo das nicht so einfach ist.

LG
Bitte warten ..
Ähnliche Inhalte
Windows Server
Powershell - suche nach gelöschter Datei aus LOG (15)

Frage von krischeu zum Thema Windows Server ...

Exchange Server
Exchange 2016 Spam (8)

Frage von halington zum Thema Exchange Server ...

Exchange Server
Exchange Edge 2013 Spam Schleuder (6)

Frage von gt1988tg zum Thema Exchange Server ...

Exchange Server
Exchange 2013 Spam aus eigener Domäne (7)

Frage von Cornitus zum Thema Exchange Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Router & Routing
FTTH bzw FTTB Router (13)

Frage von ukulele-7 zum Thema Router & Routing ...