‹‹ 上一主题 | 下一主题 ››
 24 123
发新话题
打印

[求助] 八百里加急!被人黑了,快来救我!

wxhsh

论坛元老

Rank: 8Rank: 8

积分
10901 
技术积分
451  
5D金币
814 枚 
注册时间
2006-11-3 
最后登录
2008-12-2 
11楼 大 中 小 发表于 2007-5-25 10:14  只看该作者

回复 #10 燎原野火 的帖子

这个比较讨厌了，先看一下\mdaemon\App\CFRules.dat，这个文件的最后修改日期，确定一下是什么时间被更改过规则了。

TOP

燎原野火

新手上路

Rank: 1

积分
39 
技术积分
0  
5D金币
0 枚 
注册时间
2006-9-18 
最后登录
2007-5-28 
12楼 大 中 小 发表于 2007-5-25 10:20  只看该作者
不用查看那个文件,察看那个陌生邮箱的用户文件夹创建日期也可以看出是大概什么时间有人修改日至的

可是这个有用吗?

TOP

wxhsh

论坛元老

Rank: 8Rank: 8

积分
10901 
技术积分
451  
5D金币
814 枚 
注册时间
2006-11-3 
最后登录
2008-12-2 
13楼 大 中 小 发表于 2007-5-25 10:22  只看该作者

回复 #12 燎原野火 的帖子

我还当那个陌生邮箱是外域的呢，本域就方便了，查POP3记录，对应那个陌生邮箱，看是哪个IP访问过，就知道是谁了。

TOP

燎原野火

新手上路

Rank: 1

积分
39 
技术积分
0  
5D金币
0 枚 
注册时间
2006-9-18 
最后登录
2007-5-28 
14楼 大 中 小 发表于 2007-5-25 10:59  只看该作者

回复 #13 wxhsh 的帖子

好像不行吧
我们公司用的是OUTLOOK 里面的pop和smtp服务器都是填的域名

不好查啊

TOP

wxhsh

论坛元老

Rank: 8Rank: 8

积分
10901 
技术积分
451  
5D金币
814 枚 
注册时间
2006-11-3 
最后登录
2008-12-2 
15楼 大 中 小 发表于 2007-5-25 11:06  只看该作者

回复 #14 燎原野火 的帖子

是MDaemon\Logs\MDaemon-POP.log这个日志，所有客户机访问的记录都在其中，你以此陌生邮箱为搜索条件搜索，然后观察找
Fri 2007-05-25 07:53:44: Accepting POP connection from [X.X.X.X : X]这里X就是客户机的IP了，然后顺藤摸瓜.......

TOP

lwz_08

Forever

版主

Rank: 7Rank: 7Rank: 7

积分
7070 
技术积分
41  
5D金币
123 枚 
注册时间
2006-5-10 
最后登录
2008-12-2 

2007年(第四届)优秀版主

16楼 大 中 小 发表于 2007-5-25 11:19  只看该作者
通过外域访问的话,很难查出

因为你企业用户出口只有一个IP,背后有N多PC在用,有些困难的

唯一的线索就是查出规则修改日期


PS:其实反过来说,这个人关系肯定与你不怎么样,背后捅一刀,然后再去老板跟前告密

猜一下就知道是谁了,换言之,告你的人正是做此规则的人,理由,踢你出公司,明白?
企业文档/邮件归档管理解决方案、企业信息门户解决方案、企业协同办公系统（基于Lotus平台的OA可视化工作流引擎、和Java开发的可视化工作流引擎）、上网行为管理软件（设备）提供商

TOP

燎原野火

新手上路

Rank: 1

积分
39 
技术积分
0  
5D金币
0 枚 
注册时间
2006-9-18 
最后登录
2007-5-28 
17楼 大 中 小 发表于 2007-5-25 11:39  只看该作者

回复 #16 lwz_08 的帖子

正如这位兄弟所说
实际情况就是这样,我现在也知道是谁,但是没有拿的出手的证据
所以很麻烦啊

真后悔当初没学点黑客知识,哎..被人这样陷害!

TOP

燎原野火

新手上路

Rank: 1

积分
39 
技术积分
0  
5D金币
0 枚 
注册时间
2006-9-18 
最后登录
2007-5-28 
18楼 大 中 小 发表于 2007-5-25 11:40  只看该作者

回复 #16 lwz_08 的帖子

查规则修改日期?
能不能讲的详细一点？

TOP

燎原野火

新手上路

Rank: 1

积分
39 
技术积分
0  
5D金币
0 枚 
注册时间
2006-9-18 
最后登录
2007-5-28 
19楼 大 中 小 发表于 2007-5-25 15:18  只看该作者
哈哈

从其他方面找到了突破口,不用担心了!
只要用心,总会查出一些蛛丝马迹!

谢谢楼上的诸位兄弟献计献策!

TOP

lwz_08

Forever

版主

Rank: 7Rank: 7Rank: 7

积分
7070 
技术积分
41  
5D金币
123 枚 
注册时间
2006-5-10 
最后登录
2008-12-2 

2007年(第四届)优秀版主

20楼 大 中 小 发表于 2007-5-25 15:52  只看该作者
哦?找到了?

说说看,咋好歹也要帮兄弟出谋划策,出口恶气,扫他出门吧
企业文档/邮件归档管理解决方案、企业信息门户解决方案、企业协同办公系统（基于Lotus平台的OA可视化工作流引擎、和Java开发的可视化工作流引擎）、上网行为管理软件（设备）提供商

TOP

‹‹ 上一主题 | 下一主题 ››
 24 123
发新话题
 
TOP
清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-12-3 04:00

本论坛为非盈利中立机构，论坛所有言论纯属发表者个人意见，与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利，请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知，本论坛保留最终解释权。
*本论坛QQ群：1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0