Exchange 2003 rastreando origem de spam, tão frustrante

Question

Eu tenho tentado resolver esse servidor por mais de uma semana. Houve problemas de backscatter devido a configurações de segurança baixas no Exchange. Eu segui alguns guias para desativar os problemas de notificação de falha na entrega, alterei todas as senhas, removi usuários antigos e fiquei de olho no centro de rastreamento de mensagens.

O acompanhamento de mensagens mostra e-mails legítimos e alguns spams normais, mas não há mais falha na entrega de e-mails aleatórios. Eu tenho retirado dos motores de spam duas vezes agora e depois de 24 horas de volta na lista de spam. Nos logs, posso ver alguém com falha no logon de vez em quando, algumas tentativas de mensagem de retransmissão, mas o rastreamento de mensagens não está mostrando nenhuma mensagem sendo enviada.

Um problema é que o ISP está aproveitando seu tempo para definir o set do rDNS, mas ele costumava trabalhar sem ele antes. Enviamos tudo usando o DNS e estou na última gota antes de passar para o POP remoto hospedado lento

Existe alguma coisa que possa me ajudar a entender o que está acontecendo? As listas negras são vagas e algumas mostram e-mails ofensivos, que ocorreram há 3 semanas.

    

Answer 1

Eu usei uma rede passiva, "jogando" estrela da rede entre o switch e o roteador de internet, junto com

Essa é uma coisa legal, mas eu não tive tempo para esperar e pedir.

Entãoeuuseialgoassim.

E, em seguida, executou o wire-wire enquanto farejava os pacotes de saída apenas para SMTP. Eu encontrei o culpado para ser um computador na rede com algum vírus. Então a troca foi limpa. Problema resolvido.

O toque de rede em estrela é somente de leitura, o homem no sniffer do meio. Você precisa de duas interfaces para capturar na entrada e na saída, mas eu estava interessado apenas no tráfego de saída.

• Vítima - roteador de Internet
• Attacker - Um laptop barato com Windows 7, WinPCAP e Wireshark usando LAN on-board
• To netowrk - O switch de negócios (infelizmente não gerenciado)

• O PCB estrela de lançamento reduz as redes Gigabit para 100mb graciosamente. Fazendo sua própria escuta só funciona em 10 / 100mb