[問題] 如何看出windows有沒被濫發垃圾信?

看板Windows作者 (JCC )時間11年前 (2014/09/10 16:05), 編輯推噓1(101)
留言2則, 2人參與, 最新討論串1/1
中華電信打電話來通知說有人檢舉濫發垃圾信 那個IP是內部電腦上網用的 大約70台 有XP 7 8.1各種WINDOWS 防火牆是FORTIGATE 80C 看了LOG也找不到啥有關PORT 25的記錄 看到的LOG好像都是外部電腦企圖TRY的記錄 流量也算正常 請問我有什麼方法可以掃的出哪一台電腦被當發信SERVER呢 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.161.18 ※ 文章網址: http://www.ptt.cc/bbs/Windows/M.1410336317.A.256.html

09/10 17:06, , 1F
看mail server來源ip或認證名稱
09/10 17:06, 1F

09/10 21:30, , 2F
不就看 firewall log ,看看誰走 SMTP/POP最頻繁呀
09/10 21:30, 2F
文章代碼(AID): #1K40Oz9M (Windows)