各位前輩...
小弟的exchange 2000 server近日發現有很多ip用我的smtp 發一堆廣告信,而且數量一發就是幾萬封,在esm的smtp vitural smtp server的current session中會發現有很多ip是連線狀態,且都丟一對信給我的smtp,但是其user欄位顯示的都是smtpxxxx.mail.yahoo.com,如果我用vitural route去查這些ip,查到的domain name都和我的exchange中顯示的user 欄位不同...我的exchange以機做了reject mail relay...請問我有何方法或工具可以查出下列問題?
1.是否我的lan有中木馬或病毒?是哪一台中?
2.該如何解?

上述問題還請大家幫忙了....謝謝

http://forum.icst.org.tw/ 有很多工具介紹

在 Exchange Server 設定寄信前要作身分驗證 (預設沒有)
PS: 小弟手邊沒有安裝 Exchage Server, 您要自己找