Přihlásit
 
HlavníKnihovnaCertifikaceDownloadPodporaKomunitaFóra
Zdroje informací pro profesionály v oboru IT > Domovská stránka fór > Anti-virus/Anti-spam > Unidetified ip packets are sent from exchange server
Odeslat dotazOdeslat dotaz
Prohledat fóra:
 

OdpovědětUnidetified ip packets are sent from exchange server

  • 1. prosince 2009 10:01giokupra Uživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaile
     
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    We have Exchange Server 2007 published with isa server 2006. Recently I've noticed that Unidetified ip packets are sent from exchange server to external  IPs. Isa logging shows that source port is 25 and external ports are random:

    Exchange IP               source port       destination IP         destination Port
    10.0.0.83                          25              59.97.56.105            4884
    ..............................................................................................

    there are a lot of same logs in isa logging.  I've Kaspersky antivirus for file scanning and forefront for exchange. I think that my system is infected, but antivirus can't find anything

     

Odpovědi

  • 1. prosince 2009 10:15--Vinod-- Uživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaile
     Odpovědět
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    I guess you try posting this under below forum

    For virus issue, you could run the Microsoft Windows Malicious Software Removal Tool
    http://www.microsoft.com/security/malwareremove/default.aspx

    and if you think something has to be done with FSE then post below

    http://social.technet.microsoft.com/Forums/en-US/forefrontexchange/threads
    Vinod |CCNA|MCSE 2003 +Messaging|MCTS|ITIL V3|
     

Všechny reakce

  • 1. prosince 2009 10:15--Vinod-- Uživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaile
     Odpovědět
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    I guess you try posting this under below forum

    For virus issue, you could run the Microsoft Windows Malicious Software Removal Tool
    http://www.microsoft.com/security/malwareremove/default.aspx

    and if you think something has to be done with FSE then post below

    http://social.technet.microsoft.com/Forums/en-US/forefrontexchange/threads
    Vinod |CCNA|MCSE 2003 +Messaging|MCTS|ITIL V3|
     
  • 2. prosince 2009 10:22Allen SongMSFT, ModerátorUživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaileUživatelské medaile
     
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Hi,

    Whether any error message come up in the Application Event log? Whether any spam email was sent from your Exchange server in Message Tracking log?

    Thanks

    Allen