atong999888 发表于 2009-3-9 12:53:50

在outlook使用exchange模式发送邮件在邮件服务器里是否能查到哪台机器发的

在outlook使用exchange模式发送邮件, 在邮件服务器里我已经启用了日志跟踪功能,
只能查到谁发给谁及邮件主题, 但查不到是哪台机器发的, 因为有人利用别人的帐号来发送, 现需要知道是哪台机器发的.
有办法吗?

sanjin 发表于 2009-3-9 12:59:49

我记得，在邮件服务器，系统日志中“Security”日志下，可以查出是那个IP地址
你从跟踪中得到时间，再去这里找差不多时间的时候，应该可以找到。
之前我有这个办法找过一次。。。。

atong999888 发表于 2009-3-9 13:23:15

吐血的是我的Security只保留到2天, 那个日志太庞大, 3000多人在用, 一天产生的文件就好几十M.
那个破exchange日志也不顺便把IP和机器名记下来, 晕.

sanjin 发表于 2009-3-9 13:57:20

哈哈。那其它的地方我也没有用过了。

tdk 发表于 2009-3-9 14:14:45

2007？

tdk 发表于 2009-3-9 14:21:27

直接看看传输角色 对应时间的 系统安全性日志有信息不

[ 本帖最后由 tdk 于 2009-3-9 14:22 编辑 ]
页: [1]
查看完整版本: 在outlook使用exchange模式发送邮件在邮件服务器里是否能查到哪台机器发的