Exchange 2003 郵件追蹤問題

fz500

請問要如何從Exchange中查詢信件是怎麼樣寄進寄出的詳細訊息呢?
因為最近主機一直被人用來發送垃圾信件，看Log又沒有是用什麼帳號還是什麼方式連入寄出的

2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@email.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@email.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@poste.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@poste.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@hotmail.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@hotmail.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janira@yahoo.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@yahoo.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.janis@alice.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -
2010-1-7 1:38:33 GMT 71.6.65.154 User - ESRV 192.168.0.12 a.jannick@alice.it 1019 [email=ESRVFRaqbC8wSA1XvpF000003a4@mailserver]ESRVFRaqbC8wSA1XvpF000003a4@mailserver[/email] 3 0 1301 25 2010-1-7 1:38:27 GMT 0 Version: 6.0.3790.1830 -  BCC Comunicazione 12684  Leggere con attenzione servizio.clienti@bcc.it -

[ 本帖最后由 fz500 于 2010-1-19 09:41 编辑 ]

fz500

沒人回答我慘~那不知有人知道信箱日誌記錄要如何啟用嗎?

tarian

http://www.5dmail.net/html/2008-4-27/200842722439.htm

6.7.4  诊断日志记录的功能及应用
通过对诊断日志记录的设置，可以决定哪些Exchange事件会写入到“事件查看器”中的“应用程序事件日志”中。“事件查看器”是Windows Server 2003中的一个组件，它可以用来监视系统硬件和软件的活动。如图6-64所示，Exchange 2003服务器管理员可以使用“诊断日志记录”来记录与身份验证、连接以及用户操作有关的重大事件。

x126y

典型的邮件用户密码泄露，我经常碰到 ，开SMTP诊断日志查看是哪个用户不停的发送。

钉子

参考下帖中我的回复，有图及思路介绍：
http://www.5dmail.net/bbs/thread-187202-1-4.html

fz500

感謝釘子大大回答，由於原本封掉ip後沒有在發生，但昨天又在次出現了，己把身份驗証log開啟了，在來觀查看看!!!