none
EXCH2003 Connaitre l'ip (ou nom) du poste envoyant l'email au serveur RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

     

    Un poste "zombie" envoie des emails en passant par Exchange. En analysant les logs, je vois l'adresse email d'envoi de ces emails (adresse réelle) mais ces emails ne sont pas envoyés depuis le poste où l'adresse est utilisée.


    Y a t-il un moyen de connaitre l'adresse IP ou le nom du poste qui envoi l'email à notre serveur Exchange?

     

    En vous remeciant,

    • Déplacé Tagore Bandlamudi jeudi 4 février 2010 05:42 Forums Consolidation (Origine :Exchange 2000/2003)
    mardi 26 août 2008 13:48
    |

Toutes les réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonsoir,

     

    dans les messages reçus (avec outlook), en demandant l'entête (la source), on peut obtenir toute la trace depuis le départ!!!

     

    Voici un exemple d'entête :

     

    Received: from spooler4-g27.priv.proxad.net (LHLO
     spooler4-g27.priv.proxad.net) (172.20.243.238) by
     spooler4-g27.priv.proxad.net with LMTP; Thu, 21 Aug 2008 13:27:14 +0200
     (CEST)
    Received: from mrelay4-g25.free.fr (mrelay4-g25.priv.proxad.net [172.20.243.34])
     by spooler4-g27.priv.proxad.net (Postfix) with SMTP id B184D39F984
     for <tdeman@spooler4-g27.priv.proxad.net>; Thu, 21 Aug 2008 13:27:14 +0200 (CEST)
    Received: (qmail 20768 invoked by uid 2938107); 21 Aug 2008 11:27:14 -0000
    Delivered-To: online.fr-tdeman@free.fr
    Received: (qmail 20751 invoked from network); 21 Aug 2008 11:27:14 -0000
    Received: from 209.11.164.98 (HELO mh.hp.m0.net) (209.11.164.98)
      by mrelay4-g25.free.fr with SMTP; 21 Aug 2008 11:27:14 -0000

    A+

     

     

    mardi 26 août 2008 22:09
    |
    Modérateur