spamrechner im netzwerk finden

[abe]

hi leute,

ich arbeite hier in einem windows-netzwerk von dem möglicherweise einer unserer rechner spam verschickt - zumindest laut unserem provider

hatt jemand vielleicht eine idee wie ich den betroffenen rechner finden kann ?

ich selbst arbeite unter linux - hab also ganz praktische tools zur verfügung ...
ich habe aber auch zugang zu den im netzwerk befindlichen windows-rechner - sowie zu unseren windows-servern.



ich hoffe es kann mir jemand helfen

mfg abe

 

[ivegotmail]

versuchs mal mit nem sniffer wie zb Ethereal und schau welcher rechner da soviele bzw. fragwürdige smtp packete verschickt (entsprechenden filter im sniffer nutzen).

 

[abe]

danke dir,

wer ich mal versuchen, obwohl ich muich mit den filtern im eterreal nicht so gut auskenne ...


mfg abe

 

[DelumaX]

Öhm, schonmal was von Firewalllogfiles gehört?! Diese sollten von haus aus gelesen werden!!