Forum

Bildirimler
Hepsini Temizle

Exchange Spam

7 Yazılar
2 Üyeler
0 Reactions
438 Görüntüleme
(@onrturan)
Gönderiler: 424
Prominent Member
Konu başlatıcı
 

Exchange Server'ıma ağ içinden bir bilgisayar sürekli spam basıyor. Spam basan bilgisayarı nasıl bulabilirm?

 

 
Gönderildi : 21/03/2011 13:40

(@ErenSARISALTIK)
Gönderiler: 890
Noble Member
 

Merhaba,

Bu işlemin tespiti kullanıcı sayısı artıkça oldukça zordur fakat imkansız değildir.

Şunlar yapılabilir;
Network Monitöring programlarıyla PC lerin ethernetlerinden geçen packet sayısı ölçülebilir ve packet sayısı yüksek olan PC lerde,
1.Varsa Local admin yetkisinin kaldırılması gerekir.(Sefil user konumuna getirilir)
2.İnternette bulabileceğiniz ücretsiz anti-spam programlarıyla bu PC ler taranabilir.
3.Şüphe uyandıran PC lerin, eğer mümkünse network ile bağlantısı kesilebilir.(Management switch kullanılıyor ve iyi konfig edilmişse çok kolay olur.)
4.Belkide ilk yapılması gereken, eğer sistemde anti-spam özelliği olan bir AV yok ise, kullanılması şiddetle tavsiye edilir. 🙂

 

 
Gönderildi : 21/03/2011 13:53

(@onrturan)
Gönderiler: 424
Prominent Member
Konu başlatıcı
 

Merhaba,

Bu işlemin tespiti kullanıcı sayısı artıkça oldukça zordur fakat imkansız değildir.

Şunlar yapılabilir;
Network Monitöring programlarıyla PC lerin ethernetlerinden geçen packet sayısı ölçülebilir ve packet sayısı yüksek olan PC lerde,
1.Varsa Local admin yetkisinin kaldırılması gerekir.(Sefil user konumuna getirilir)
2.İnternette bulabileceğiniz ücretsiz anti-spam programlarıyla bu PC ler taranabilir.
3.Şüphe uyandıran PC lerin, eğer mümkünse network ile bağlantısı kesilebilir.(Management switch kullanılıyor ve iyi konfig edilmişse çok kolay olur.)
4.Belkide ilk yapılması gereken, eğer sistemde anti-spam özelliği olan bir AV yok ise, kullanılması şiddetle tavsiye edilir. 🙂

 

sistemimde kaspersky AV 6.0 kullanıyorum. tavsiye edebileceğin bir network monitör programı var mı?

 

 
Gönderildi : 21/03/2011 14:00

(@ErenSARISALTIK)
Gönderiler: 890
Noble Member
 

Burada şu karıştırılabiliyor, bir AV kullanıyorum deniliyor ama bu AV paketinin içinde bazen Anti-spam özelliği yer almıyor.Bu çok farkeder mi diyenler var, evet farkeder. Öncellikle bu konu üzerinde bir düzenleme yapabilirsiniz.

 

Daha önce etheral network isimli bir program kullanmıştım, tavsiye ederim.

 
Gönderildi : 21/03/2011 14:21

(@onrturan)
Gönderiler: 424
Prominent Member
Konu başlatıcı
 

Burada şu karıştırılabiliyor, bir AV kullanıyorum deniliyor ama bu AV paketinin içinde bazen Anti-spam özelliği yer almıyor.Bu çok farkeder mi diyenler var, evet farkeder. Öncellikle bu konu üzerinde bir düzenleme yapabilirsiniz.

 

Daha önce etheral network isimli bir program kullanmıştım, tavsiye ederim.

 

Eren bey ;

kullandığım kaspersky 6.0 workstation sürümünün anti-spam özelliği var ve clientlarda enable durumda. look@lan network monitörü indirip kurdum ama gelen giden trafiğini göstemediği için nasıl anlıcam?

sizin dediğiniz programıda kuruyım, kullanımından kısaca bahseder misiniz?

 

 
Gönderildi : 21/03/2011 14:35

(@ErenSARISALTIK)
Gönderiler: 890
Noble Member
 

Bahsettiğim programı full sürümünü kurmanız gerekir, indirdiğiniz programa serial ararsınız bulursunuz olmaz falan filan,bununla uğraşmak yerine.

Kullandığınız server sürümünü bilmiyorum ama,  eğer 2003 kullanıyorsanız, program/ekle kaldır kısmından bileşen ekleye tıklayın, gelen ekranda management ve monitoring tools un altındaki  network monitör tools u kurun. Bu program  işinizi görecektir.Bu program tüm clientlerin aldığı ve gönderdiğini packet sayısını MAC adresi ile gösterir.En yüksek değerlere sahip MAC adreslerini DHCP den kontrol edip, hangi PC olduğunu bulabilirsiniz.Tabi bu yöntemlerden biri fakat kullanıcıların yetkisiz olması ilk şart.

Kolay Gelsin,

 
Gönderildi : 21/03/2011 15:00

(@onrturan)
Gönderiler: 424
Prominent Member
Konu başlatıcı
 

Exchange'de smtp trafiği yaratan kişileri görebileceğim bi program varmı?

 

IP, MAC yada bilgisayar ismi vb. 

 
Gönderildi : 22/03/2011 12:54

Paylaş: