这种验证方法如何找出用户
本帖最后由 七彩旭日 于 2016-8-1 14:41 编辑这样子的用户如何查找?
因为Exchange Server的系统架构变化,自Exchange 2007版本开始,ORF已无法抓当时SMTP验证的用户名,建议你结合Exchange服务器本身SMTP 25端口绑定的的接收连接器协议日志分析当时验证时所用的用户名。
PS:
1、Exchange 2007开始,默认配置下验证通过的用户,发件人地址必须是验证时使用的用户名Exchange邮箱属性中包括的SMTP地址。如果你在ORF日志中查看到的发件人地址根本不存在,建议你要考虑Exchange相应的接收连接器的权限问题。
2、ORF最新版是5.4,建议用使用5.4版的测试版本。 最后通过开启stmp传输日志,找出密码被猜透的用户。
具体的操作见以下:
http://blog.5dmail.net/user1/1/20141216173157.html 也就是,发送连接器的协议日志也要启用,是吗? 具体的启用那些日志,根据自己的实际需要进行开启。我只开启了接收日志!
页:
[1]