[求助]如何察看当前与exchange通讯的客户端IP

xbhfirst · 发表于 2005-6-19 18:13:00

小弟公司的 exchange 2000受到病毒的攻击，怀疑是内部网络中有机器中毒利用smtp在狂发病毒邮件，但苦于公司客户端过多无法一个一个去确认，有没有什么软件或命令，可以察看当前与exchange通讯次数过大的机器IP（我们是静态IP）。（小弟也在exchagne中启动了smtp通讯event但看到的都是正常的通讯，因该可以排除利用正常exchange帐户来发送病毒） 
 
邮件服务器与公司内部客户端不在同一个网断。 
 
谢谢各位大虾赐教，谢谢了。

xbhfirst · 发表于 2005-6-20 11:19:15

钉大哥请帮小弟一把。谢谢了。

rio_chen · 发表于 2005-6-20 13:22:22

用 netstat -n 看一下目前的连接情况 
 
刚才看了，端口可能是随机的，基本是在1000-1100之间

		自动登录	找回密码
密码			会员注册

[求助]如何察看当前与exchange通讯的客户端IP

re:钉大哥请帮小弟一把。谢谢了。

re:用 netstat -n 看一下目前的连...