none
спамер внутри сети RRS feed

  • Вопрос

  • добрый день.

    exchange 2013 cu 10, DAG из 2-х серверов

    Как можно найти ip адресс отправителя письма? С недавних пор стал получать на свой адрес кучу писем с заголовками вида - "Не удается доставить: Не удается доставить сообщение", "Доставка отложена:Не удается доставить сообщение". Сильное подозрение что внутри сети завёлся спамер :(. 


    ***
    [PS] C:\Windows\system32>Get-MessageTrackingLog  -Start  "09/29/2016 00:00:00" -End "09/29/2016 00:00:15"  -Sender "scanner@aaa.ru"  | fl *


    PSComputerName          : server47.bbb.loc
    RunspaceId              : 6480f334-4743-4001-b73b-b0f831f75bf3
    PSShowComputerName      : False
    Timestamp               : Чт 29.09.2016 0:00:14
    ClientIp                :
    ClientHostname          : server76.bbb.loc
    ServerIp                :
    ServerHostname          : server47
    SourceContext           :
    ConnectorId             :
    Source                  : SMTP
    EventId                 : HARECEIVE
    InternalMessageId       : 78670915960836
    MessageId               : <20160928193011766019408252KX.DCSML-S000990000.CA78E9D175@aaa.ru>
    Recipients              : {elen@aaa.ru}
    RecipientStatus         : {}
    TotalBytes              : 13442
    RecipientCount          : 1
    RelatedRecipientAddress :
    Reference               :
    MessageSubject          : Message from "CUKPR0659744"
    Sender                  : scanner@aaa.ru
    ReturnPath              : scanner@aaa.ru
    Directionality          : Incoming
    TenantId                :
    OriginalClientIp        :
    MessageInfo             :
    MessageLatency          :
    MessageLatencyType      : None
    EventData               : {[DeliveryPriority, None], [PrioritizationReason, ShadowRedundancy], [AccountForest, bbb.loc]


                              }


    ***


    и таких писем с адреса scanner ушло очень много, правда в узком диапазоне времени. 

    ЗЫ адреса scanner@aaa.ru и elen@aaa.ru у меня в сети нет.


    serg


    • Изменено sergeyk1 29 сентября 2016 г. 1:25
    29 сентября 2016 г. 1:23

Все ответы