[問答] 如何查區網內部哪台電腦發垃圾信出去?
大家好!
今天在公司接到一通中華電信來電警告
中華電信說,有其他公司舉報我們公司一直發垃圾廣告郵件過去
要我們自行清查並處理,若之後還有相關情形發生
會直接鎖我們對外的 25 port!!
由於沒有碰過相關的情形,想請問各位該從何著手清查呢?
基本環境--------------------------
MAILSERVER: Microsoft Exchange 5.5
PC_OS: Windows2000,WindowsXP,Linux
收發信工具: MicrosoftOutlook,Thunderbird
防毒軟體: NOD32 (windows)
總電腦數: 約50台
對外IP固定: XXX.XXX.XXX.XXX
----------------------------------
有幾個疑問
1. 若對方收到我們公司發出去的垃圾信,會有哪個帳戶所發出去的DATA嗎?
如: john@xxx.xxx.xx 有的話我就可以知道是John這使用者電腦有問題!
2. 這種發垃圾信的方式一定會透過公司內部的MailServer寄出去嗎?
懇請各位幫忙了!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.130.49.94
→
08/01 16:55, , 1F
08/01 16:55, 1F
→
08/01 21:07, , 2F
08/01 21:07, 2F
→
08/07 10:54, , 3F
08/07 10:54, 3F
→
08/07 10:55, , 4F
08/07 10:55, 4F
→
08/07 10:59, , 5F
08/07 10:59, 5F
→
08/07 11:03, , 6F
08/07 11:03, 6F
→
08/07 11:04, , 7F
08/07 11:04, 7F