设为首页收藏本站
ORF反垃圾邮件系统

邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册

QQ登录

只需一步,快速开始

查看: 3468|回复: 4

[求助] 这种验证方法如何找出用户

[复制链接]
发表于 2016-8-1 14:40:05 | 显示全部楼层 |阅读模式
本帖最后由 七彩旭日 于 2016-8-1 14:41 编辑

  
这样子的用户如何查找?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?会员注册

x
发表于 2016-8-1 15:12:25 | 显示全部楼层
因为Exchange Server的系统架构变化,自Exchange 2007版本开始,ORF已无法抓当时SMTP验证的用户名,建议你结合Exchange服务器本身SMTP 25端口绑定的的接收连接器协议日志分析当时验证时所用的用户名。

PS:
1、Exchange 2007开始,默认配置下验证通过的用户,发件人地址必须是验证时使用的用户名Exchange邮箱属性中包括的SMTP地址。如果你在ORF日志中查看到的发件人地址根本不存在,建议你要考虑Exchange相应的接收连接器的权限问题。

2、ORF最新版是5.4,建议用使用5.4版的测试版本。
 楼主| 发表于 2016-8-3 13:00:05 | 显示全部楼层
最后通过开启  stmp传输日志,找出密码被猜透的用户。
具体的操作见以下:

http://blog.5dmail.net/user1/1/20141216173157.html
发表于 2016-8-3 18:00:11 | 显示全部楼层
也就是,发送连接器的协议日志也要启用,是吗?
 楼主| 发表于 2016-8-4 13:44:03 | 显示全部楼层
具体的启用那些日志,根据自己的实际需要进行开启。我只开启了接收日志!
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网    

GMT+8, 2019-11-21 22:12

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表