請問各位一下
最近公司A同事的信箱帳號遭到B同事盜用來發E-MAIL
也就是A同事知道B同事的密碼帳號然後把MAIL帳號設在他自己的電腦上來用
想問一下Exchange是否內建信件追蹤功能
可以追蹤那一封信在哪一個時間從哪個IP發送出去的阿?
還是有其他軟體可以做到這個功能的ㄋㄟ?
公司內部是使用DHCP來配發虛擬IP的
目前想做到的功能是記錄每個使用者發送的信件
而每封信件都可以知道是從哪台電腦(IP)發送出去的
煩請告知如何設定
謝謝
請問各位一下
最近公司A同事的信箱帳號遭到B同事盜用來發E-MAIL
也就是A同事知道B同事的密碼帳號然後把MAIL帳號設在他自己的電腦上來用
想問一下Exchange是否內建信件追蹤功能
可以追蹤那一封信在哪一個時間從哪個IP發送出去的阿?
還是有其他軟體可以做到這個功能的ㄋㄟ?
公司內部是使用DHCP來配發虛擬IP的
目前想做到的功能是記錄每個使用者發送的信件
而每封信件都可以知道是從哪台電腦(IP)發送出去的
煩請告知如何設定
謝謝
最簡單的方法..
您把Exchange SMTP Services的Log打開..
他會把所有透過SMTP之in/out都記錄下來..
您在去查看即可..
萵苣
「生死乃萬物之常,醫道另有其道,
一切順乎自然,不可違逆天意。」
萵苣
「回首從前往事,唯"網路"誤我一生。」
MCSE/CCNA since 1994~
CCNP+BGP+QoS since 2006~
CCIE# 20586 since 2008~
CCSI# 32461 since 2008~
VCP# 104584 since 2012~
VCI# 104584 since 2012~
MCSE: Messaging on Windows Server 2003 since 2006~
MCSE: Security on Windows Server 2003 since 2007~
http://lettuce.ccieblog.com/
請問在那邊設定把Log功能打開?
^^ 這是必須要在Exchange Server端上做的ㄛ~!
所以可能必須聯絡網管或是公司資訊組的人ㄛ~!
若您是網管的話~~
進到Exchange Server managment裡對SMTP選內容~!
就可以選擇您要紀錄的東東啦~! ^^
等您查到之後~~可再配合DHCP的log~~來看看那個時間~
是哪台電腦~在使用那個IPㄛ~! ^^
就可以知道~是誰在盜用啦~!
^^ 若有錯誤~歡迎指正 ^^
可是設定信件追蹤功能後
發現好像只能對內部信件作LOG
也就是內部同事互相寄的信才可以追蹤
寄到外部的好像不行ㄋㄟ
有誰知道怎麼設定信件追蹤功能嗎
進Exchange 5.5後找不到SMTP這個選項說...
可以追蹤寄到外部的信件嗎...>_<
書籤