邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]如何察看当前与exchange通讯的客户端IP [打印本页]

作者: xbhfirst 时间: 2005-6-19 18:13
标题: [求助]如何察看当前与exchange通讯的客户端IP
小弟公司的 exchange 2000受到病毒的攻击，怀疑是内部网络中有机器中毒利用smtp在狂发病毒邮件，但苦于公司客户端过多无法一个一个去确认，有没有什么软件或命令，可以察看当前与exchange通讯次数过大的机器IP（我们是静态IP）。（小弟也在exchagne中启动了smtp通讯event但看到的都是正常的通讯，因该可以排除利用正常exchange帐户来发送病毒） 
 
邮件服务器与公司内部客户端不在同一个网断。 
 
谢谢各位大虾赐教，谢谢了。

作者: xbhfirst 时间: 2005-6-20 11:19
标题: re:钉大哥请帮小弟一把。谢谢了。
钉大哥请帮小弟一把。谢谢了。

作者: rio_chen 时间: 2005-6-20 13:22
标题: re:用 netstat -n 看一下目前的连...
用 netstat -n 看一下目前的连接情况 
 
刚才看了，端口可能是随机的，基本是在1000-1100之间

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/)