各位前輩...
小弟的exchange 2000 server近日發現有很多ip用我的smtp 發一堆廣告信,而且數量一發就是幾萬封,在esm的smtp vitural smtp server的current session中會發現有很多ip是連線狀態,且都丟一對信給我的smtp,但是其user欄位顯示的都是smtpxxxx.mail.yahoo.com,如果我用vitural route去查這些ip,查到的domain name都和我的exchange中顯示的user 欄位不同...我的exchange以機做了reject mail relay...請問我有何方法或工具可以查出下列問題?
1.是否我的lan有中木馬或病毒?是哪一台中?
2.該如何解?
上述問題還請大家幫忙了....謝謝
