Logs de Exchange

Software en general, antivirus, suites ofimaticas, firewall...

Moderador: Moderadores

Logs de Exchange

Notapor Seifreed » Mar Mar 19, 2013 10:54 am

Buenos días,

Estoy capturando unos logs de Exchange y me gustaría saber como puedo detectar que cuentas de correo tienen una redirercción activada a una cuenta personal a raíz de recibir los logs.
Alguien se ha visto en caso?
http://www.ecrime.pro
Avatar de Usuario
Seifreed
<|:-)
<|:-)
 
Mensajes: 707
Registrado: Mar Dic 19, 2006 5:41 pm

Re: Logs de Exchange

Notapor Bebbop » Mar Mar 19, 2013 4:22 pm

Aquí puedes encontrar unos scripts en powershell que lo hace:
http://social.technet.microsoft.com/For ... 4a546fdb5/

Desde los logs no sabría decirte.
Avatar de Usuario
Bebbop
Gran Wadalbertita
Gran Wadalbertita
 
Mensajes: 3424
Registrado: Mié Dic 14, 2005 2:46 pm
Ubicación: El Inframundo

Re: Logs de Exchange

Notapor vlan7 » Mar Mar 19, 2013 8:30 pm

Hola,

¿Pero los logs los estás viendo en algún hub-transport o donde? Si es un hub-transport ¿no te aparece la palabra REDIRECT por los logs?

Casualmente a dia de hoy mi trabajo diario es andar con sendmail por aqui postfix por alla y de Exchange sigo sin controlar mucho, pero si expones un poco mejor el escenario, donde miras esos logs y la version de Exchange, ya sabes... no lo se pero me entero.

Saludos,
There is a crack, a crack in everything That's how the light gets in. -subculture

zen7.vlan7.org
Avatar de Usuario
vlan7
<|:-D
<|:-D
 
Mensajes: 1176
Registrado: Dom Mar 05, 2006 11:16 pm
Ubicación: Mas alla del EIP

Re: Logs de Exchange

Notapor Seifreed » Mar Mar 19, 2013 9:10 pm

No...
No sale nada de eso mm
Los logs los cojo con un SIEM...

Me ha servido lo de Beebop para acercarme a la solución final.
http://www.ecrime.pro
Avatar de Usuario
Seifreed
<|:-)
<|:-)
 
Mensajes: 707
Registrado: Mar Dic 19, 2006 5:41 pm


Volver a Software

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 2 invitados

cron