Forum
Exchange Server'ıma ağ içinden bir bilgisayar sürekli spam basıyor. Spam basan bilgisayarı nasıl bulabilirm?
Merhaba,
Bu işlemin tespiti kullanıcı sayısı artıkça oldukça zordur fakat imkansız değildir.
Şunlar yapılabilir;
Network Monitöring programlarıyla PC lerin ethernetlerinden geçen packet sayısı ölçülebilir ve packet sayısı yüksek olan PC lerde,
1.Varsa Local admin yetkisinin kaldırılması gerekir.(Sefil user konumuna getirilir)
2.İnternette bulabileceğiniz ücretsiz anti-spam programlarıyla bu PC ler taranabilir.
3.Şüphe uyandıran PC lerin, eğer mümkünse network ile bağlantısı kesilebilir.(Management switch kullanılıyor ve iyi konfig edilmişse çok kolay olur.)
4.Belkide ilk yapılması gereken, eğer sistemde anti-spam özelliği olan bir AV yok ise, kullanılması şiddetle tavsiye edilir. 🙂
Merhaba,
Bu işlemin tespiti kullanıcı sayısı artıkça oldukça zordur fakat imkansız değildir.
Şunlar yapılabilir;
Network Monitöring programlarıyla PC lerin ethernetlerinden geçen packet sayısı ölçülebilir ve packet sayısı yüksek olan PC lerde,
1.Varsa Local admin yetkisinin kaldırılması gerekir.(Sefil user konumuna getirilir)
2.İnternette bulabileceğiniz ücretsiz anti-spam programlarıyla bu PC ler taranabilir.
3.Şüphe uyandıran PC lerin, eğer mümkünse network ile bağlantısı kesilebilir.(Management switch kullanılıyor ve iyi konfig edilmişse çok kolay olur.)
4.Belkide ilk yapılması gereken, eğer sistemde anti-spam özelliği olan bir AV yok ise, kullanılması şiddetle tavsiye edilir. 🙂
sistemimde kaspersky AV 6.0 kullanıyorum. tavsiye edebileceğin bir network monitör programı var mı?
Burada şu karıştırılabiliyor, bir AV kullanıyorum deniliyor ama bu AV paketinin içinde bazen Anti-spam özelliği yer almıyor.Bu çok farkeder mi diyenler var, evet farkeder. Öncellikle bu konu üzerinde bir düzenleme yapabilirsiniz.
Daha önce etheral network isimli bir program kullanmıştım, tavsiye ederim.
Burada şu karıştırılabiliyor, bir AV kullanıyorum deniliyor ama bu AV paketinin içinde bazen Anti-spam özelliği yer almıyor.Bu çok farkeder mi diyenler var, evet farkeder. Öncellikle bu konu üzerinde bir düzenleme yapabilirsiniz.
Daha önce etheral network isimli bir program kullanmıştım, tavsiye ederim.
Eren bey ;
kullandığım kaspersky 6.0 workstation sürümünün anti-spam özelliği var ve clientlarda enable durumda. look@lan network monitörü indirip kurdum ama gelen giden trafiğini göstemediği için nasıl anlıcam?
sizin dediğiniz programıda kuruyım, kullanımından kısaca bahseder misiniz?
Bahsettiğim programı full sürümünü kurmanız gerekir, indirdiğiniz programa serial ararsınız bulursunuz olmaz falan filan,bununla uğraşmak yerine.
Kullandığınız server sürümünü bilmiyorum ama, eğer 2003 kullanıyorsanız, program/ekle kaldır kısmından bileşen ekleye tıklayın, gelen ekranda management ve monitoring tools un altındaki network monitör tools u kurun. Bu program işinizi görecektir.Bu program tüm clientlerin aldığı ve gönderdiğini packet sayısını MAC adresi ile gösterir.En yüksek değerlere sahip MAC adreslerini DHCP den kontrol edip, hangi PC olduğunu bulabilirsiniz.Tabi bu yöntemlerden biri fakat kullanıcıların yetkisiz olması ilk şart.
Kolay Gelsin,
Exchange'de smtp trafiği yaratan kişileri görebileceğim bi program varmı?
IP, MAC yada bilgisayar ismi vb.