2010年6月18日 星期五

如何在三分鐘內找到被Relay的帳號

如何在三分鐘內找到被Relay的帳號

郵件伺服器Q住一堆信
造成Mail Server收發都很慢
打開Q住的信件一看
發現都不是內部寄給內部或是內部寄給外部的信件
而中華電信又發傳真或是E-Mail通知
再不處理將被停權
問電腦公司也查不出原因
只是懷疑可能內部電腦中毒或是郵件伺服器帳號跟密碼被外面的人猜中

我們教您快速排除這問題
第一種電腦中毒造成大量發信
很簡單
在Firewall觀看SMTP Port 25的Log就可以了
比較難處理的是要如何在三分鐘內找出被猜中的帳號跟密碼
因為一般如果Mail Server只有幾個帳號
就全部一起改密碼就好了
但是很多MIS是管幾百個幾千個帳號
那問題可就大了
不過MIS如果您學會這一招
簡單兩三分鐘就搞定了

首先我們需要一個工具叫做Mail-God(可以完整TEST 60天)
當然要購買一定是洽詢我們^^
他的使用方法很簡單
第一步先Download Mail-God光碟片
http://www.ublink.org/index.php/2010-02-27-07-28-57/13-mail-god.html
完整手冊
http://www.ublink.org/index.php/2010-02-27-07-28-57/34-mail-god.html

第二步將他安裝成一台虛擬機器,或是將iso檔燒成一片CD找一台電腦開機
請注意如果是找一台電腦開機,他會Format原本的HDD
Step1.他會問swap大小,一般是Ram的兩倍
Step2.個他會問要不要Format硬碟
Step3.重新開機成功,內定IP為192.168.10.168

第三步改為您需要的IP
在console畫面按s修改Wan IP

第四步登入主控制畫面
https://ip:88
帳號:admin
密碼:adminpw


第五步新增SMTP要代理的伺服器
就是@後面那一串,像我們就是ublink.org
內部的Mail Server IP是192.168.1.250


第六步修改Firewall的Port 25優先轉給Mail-God


第七步到郵件記錄區查看到底是那一個帳號被Relay了


以上
在三分鐘內輕輕鬆鬆就找出被猜中的帳號了

如果還有其他問題

請洽本公司服務處

沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。