邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 这种验证方法如何找出用户 [打印本页]

作者: 七彩旭日 时间: 2016-8-1 14:40
标题: 这种验证方法如何找出用户
本帖最后由七彩旭日于 2016-8-1 14:41 编辑

[attach]13218[/attach]
这样子的用户如何查找？
[attach]13220[/attach]

作者: 钉子 时间: 2016-8-1 15:12
因为Exchange Server的系统架构变化，自Exchange 2007版本开始，ORF已无法抓当时SMTP验证的用户名，建议你结合Exchange服务器本身SMTP 25端口绑定的的接收连接器协议日志分析当时验证时所用的用户名。

PS：
1、Exchange 2007开始，默认配置下验证通过的用户，发件人地址必须是验证时使用的用户名Exchange邮箱属性中包括的SMTP地址。如果你在ORF日志中查看到的发件人地址根本不存在，建议你要考虑Exchange相应的接收连接器的权限问题。

2、ORF最新版是5.4，建议用使用5.4版的测试版本。

作者: 七彩旭日 时间: 2016-8-3 13:00
最后通过开启 stmp传输日志，找出密码被猜透的用户。
具体的操作见以下：

http://blog.5dmail.net/user1/1/20141216173157.html

作者: 钉子 时间: 2016-8-3 18:00
也就是,发送连接器的协议日志也要启用,是吗?

作者: 七彩旭日 时间: 2016-8-4 13:44
具体的启用那些日志，根据自己的实际需要进行开启。我只开启了接收日志！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.cn/bbs/)