Puncte:0

Cum pot afla ce computer din rețeaua mea se conectează la Exchange 2016 și la ce oră

drapel jp

Recent, mai mulți angajați au venit la mine spunându-mi că conturile lor de schimb au fost încălcate pe o perioadă de câteva zile. Am o teorie că există o formă de vierme pe unul dintre computerele din domeniu care trimite periodic link-uri spam/phishing către clienți și contractori. Am încercat mai multe scanere AV pe toate computerele, dar toate devin goale.

Principalul punct al acestei întrebări: Trebuie să aflu de unde provine un utilizator de conectare pentru a putea începe să remediez problema. Cum pot afla de unde provine autentificarea unui utilizator și la ce oră a avut loc această conectare, astfel încât să poată fi încrucișată cu unele e-mailuri spam respinse care ne-au fost returnate.

  • Exchange 2016 CU9 v15.1
  • Windows Server 2016 v1607
Ivan_Wang avatar
drapel us
Bună, a trecut ceva timp, există o actualizare? Dacă problema dvs. a fost rezolvată, puteți marca cel mai bun răspuns sau împărtășiți soluțiile pentru a finaliza acest thread.
Puncte:0
drapel us

Puteți naviga la următoarea locație care stochează jurnalul IIS:

%SystemDrive%\inetpub\logs\LogFiles\W3SVC1

Jurnalul IIS include informațiile despre cererea de acces (de exemplu, adresa IP, nume de utilizator, servicii, port) de la ECP, OWA, ActiveSync, Mapi etc.

Informațiile din jurnalul IIS sunt următoarele:

introduceți descrierea imaginii aici

Poate că jurnalul IIS vă poate ajuta să găsiți vinovatul.

În plus, pe baza descrierii dvs., versiunea serverului dvs. Exchange nu este cea mai recentă, mai bine instalați cele mai recente versiuni CU/SU de Exchange. În mod normal, cel mai recent CU/SU include remedieri pentru problemele non-securitate și toate remediile lansate anterior pentru problemele de securitate și non-securitate: CU22 pentru Exchange 2016

Recent, au fost găsite mai multe vulnerabilități în Exchange 2013/2016/2019, una dintre vulnerabilități este legată de falsificarea:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.