如何在三分鐘內找到被Relay的帳號
郵件伺服器Q住一堆信
造成Mail Server收發都很慢
打開Q住的信件一看
發現都不是內部寄給內部或是內部寄給外部的信件
而中華電信又發傳真或是E-Mail通知
再不處理將被停權
問電腦公司也查不出原因
只是懷疑可能內部電腦中毒或是郵件伺服器帳號跟密碼被外面的人猜中
我們教您快速排除這問題
第一種電腦中毒造成大量發信
很簡單
在Firewall觀看SMTP Port 25的Log就可以了
比較難處理的是要如何在三分鐘內找出被猜中的帳號跟密碼
因為一般如果Mail Server只有幾個帳號
就全部一起改密碼就好了
但是很多MIS是管幾百個幾千個帳號
那問題可就大了
不過MIS如果您學會這一招
簡單兩三分鐘就搞定了
首先我們需要一個工具叫做Mail-God(可以完整TEST 60天)
當然要購買一定是洽詢我們^^
他的使用方法很簡單
第一步先Download Mail-God光碟片
http://www.ublink.org/index.php/2010-02-27-07-28-57/13-mail-god.html
完整手冊
http://www.ublink.org/index.php/2010-02-27-07-28-57/34-mail-god.html
第二步將他安裝成一台虛擬機器,或是將iso檔燒成一片CD找一台電腦開機
請注意如果是找一台電腦開機,他會Format原本的HDD
Step1.他會問swap大小,一般是Ram的兩倍
Step2.個他會問要不要Format硬碟
Step3.重新開機成功,內定IP為192.168.10.168
第三步改為您需要的IP
在console畫面按s修改Wan IP
第四步登入主控制畫面
https://ip:88
帳號:admin
密碼:adminpw
第五步新增SMTP要代理的伺服器
就是@後面那一串,像我們就是ublink.org
內部的Mail Server IP是192.168.1.250
第六步修改Firewall的Port 25優先轉給Mail-God
第七步到郵件記錄區查看到底是那一個帳號被Relay了
以上
在三分鐘內輕輕鬆鬆就找出被猜中的帳號了
如果還有其他問題
請洽本公司服務處
沒有留言:
張貼留言
注意:只有此網誌的成員可以留言。