这种验证方法如何找出用户

七彩旭日

  
这样子的用户如何查找？

钉子

因为Exchange Server的系统架构变化，自Exchange 2007版本开始，ORF已无法抓当时SMTP验证的用户名，建议你结合Exchange服务器本身SMTP 25端口绑定的的接收连接器协议日志分析当时验证时所用的用户名。

PS：
1、Exchange 2007开始，默认配置下验证通过的用户，发件人地址必须是验证时使用的用户名Exchange邮箱属性中包括的SMTP地址。如果你在ORF日志中查看到的发件人地址根本不存在，建议你要考虑Exchange相应的接收连接器的权限问题。

2、ORF最新版是5.4，建议用使用5.4版的测试版本。

七彩旭日

最后通过开启  stmp传输日志，找出密码被猜透的用户。
具体的操作见以下：

http://blog.5dmail.net/user1/1/20141216173157.html

钉子

也就是,发送连接器的协议日志也要启用,是吗?

七彩旭日

具体的启用那些日志，根据自己的实际需要进行开启。我只开启了接收日志！