Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spammenden Client in der AD(Exchange) herrausfinden?

Frage Microsoft Exchange Server

Mitglied: Zoom-Zoom

Zoom-Zoom (Level 1) - Jetzt verbinden

25.06.2010 um 10:05 Uhr, 1784 Aufrufe, 1 Kommentar

Hallo!


in meinem Firmennetzwerk hatten wir gestern ziemlichen Stress da unsere IP geblacklistet wurde und Mail von unserem Server von
so ziemlich allen Empfängern abgelehnt wurden.

So weit so klar --> irgent jemand versendet Spam in unserem Netz.

Nun zu meiner Frage:

Gibt es im Exchange eine Funktion mit der man auslesen kann von welcher IP, MAC oder Hostname eine Mail versendet wurde?

Wir fanden trotz intensiver Suche keine Funktionen in der Richtung.



lg
Ben
Mitglied: manuel-r
25.06.2010 um 10:23 Uhr
Stichwort: Nachrichtenverfolgung
Unter der Vorraussetzung, dass die Clients nicht direkt per SMTP in die große weite Welt dürfen (und das sollte so sein) und der Mailserver nicht für alles und jeden releyed (sollte auch so sein) muss der gesamte Mailverkehr am Exchange vorbei. Dort könntest du dann in der Nachrichtenverfolgung nach Usern suchen, die auffällig viele Mails verschickt haben.
Wenn deine User dann auch nicht zu häufig den Client wechseln dürfte der Übertäter recht schnell zu finden sein.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2016 Mailbox aktivieren und vorhandene Mailadresse aus AD übernehmen (3)

Frage von chrismass zum Thema Exchange Server ...

Windows Server
gelöst Exchange nach Migration in SBS2011 deaktiviern wenn SBS mit AD bestehen bleibt (5)

Frage von martinz zum Thema Windows Server ...

Windows Server
gelöst Schemaerweiterung - Office 365 - Exchange Online mit lokalem AD (1)

Frage von chb1982 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Router & Routing
Tipps für Router (ca. 100 clients, VPN) (19)

Frage von oel-auge zum Thema Router & Routing ...

Windows 7
BOOTMGR is missing (auch nach bootrec -RebuildBcd) (17)

Frage von Mipronimo zum Thema Windows 7 ...

TK-Netze & Geräte
gelöst Convert von TAPI auf CAPI gesucht (13)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...