Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
На сколько мне помниться, настройки лога делаются в свойствах почтового агента. Смотри свойства SMTP агента.19.04.04 14:42 Число просмотров: 1264 Автор: Den <Денис Т.> Статус: The Elderman Отредактировано 19.04.04 14:43 Количество правок: 1
достался по наследству Exchange 5.5
живых пользователей около 500.
и какая-то (бииип) переодически шлет через мой сервер спам.
гостевого аккаунта в домене нет. релей закрыт. SMTP авторизация... все вроде правльно.
выходит что шлется от пользователя. только в логе ничего по поводу пользователя нема :(
вот кусок лога....
18.04.04 22:30:23 : A connection was accepted from xxx.xxx.xxx.xxx.
18.04.04 22:30:24 : <<< HELO mail.mydomain.ru
18.04.04 22:30:24 : >>> 250 OK
---
дальше уже начинается отправка почты...
поможите разобраться.... очень хочется гадов отловить и запретить...
На сколько мне помниться, настройки лога делаются в свойствах почтового агента. Смотри свойства SMTP агента.19.04.04 14:42 Автор: Den <Денис Т.> Статус: The Elderman Отредактировано 19.04.04 14:43 Количество правок: 1
логирование выставлено по максимуму.
логируется SMTP
но авторизация не плэйнтекст. поэтому в логи попадает только хэш логина и пароля.
попробую по аналогии покопаться в настройках логов для остальных сервисов exchange
что-то не нашел :(21.04.04 11:46 Автор: hamstr Статус: Незарегистрированный пользователь Отредактировано 21.04.04 12:21 Количество правок: 1
ну ты спросил :)
дело в том что логируется жеж протокол. и в MAIL-FROM подставляется хрень, присылаемая клиентом.
а такого MAIL-FROM какой попадает в лог у меня на сервере нет....
я хочу в логе получить пользователя сервера (имя учетной записи NT) ...
ведь по логике, если smtp авторизация то для отправки почты пользователь должен прислать логин с паролем...
или есть альтернативные способы ;-)?
На сколько мне известно, это реализовывается через POP3 authorization before SMTP.24.04.04 12:53 Автор: Den <Денис Т.> Статус: The Elderman
хоть я так и не получил желаемого имени пользователя в лог exchange :(
(можа оно и не надо мне было....)
(нет, конечно в системном журнале ведется лог авторизации пользователей
размер лога только побольше сделал)
зато нашел один косяк в настройке сервера. :)
похоже не совсем у меня был закрыт релей.
посмотрим чего дальше будет....
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
