Démasquer quelqu'un via Exchange Server ?

Démasquer quelqu'un via Exchange Server ? - Windows & Software

Marsh Posté le 22-02-2002 à 14:49:14    

Dans ma boite, messagerie Outlook, server Exhange 5.5, on a reçu un mail provenant d'une BAL commune. La personne qui a écrit ce mail n'a pas signé, sachant que 10 personnes auraient pu écrire depuis cette BAL.  
Je suis sûr qu'il y a moyen de trouver qui est l'expéditeur, mais en épluchant les log, et tout ce qu'on peut, on ne trouve pas...
 
Est-ce que l'un de vous saurait comment faire pour démasquer ce petit malin ?
 
Si je suis pas clair, je peux détailler un peu.  
 
Merci d'avance de votre aide  :jap:

Reply

Marsh Posté le 22-02-2002 à 14:49:14   

Reply

Marsh Posté le 22-02-2002 à 14:51:30    

regarde l'en tête du mail, il y a l'IP de la machine expéditrice


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 22-02-2002 à 14:53:32    

Groody a écrit a écrit :

regarde l'en tête du mail, il y a l'IP de la machine expéditrice  




 
pas en provenance d'une BAL commune je crois, non?
normalement l'info est dans les logs.
Me gourre-je?

Reply

Marsh Posté le 22-02-2002 à 14:53:33    

Groody a écrit a écrit :

regarde l'en tête du mail, il y a l'IP de la machine expéditrice  




 
Justement non ! Le mail est interne, ça vient du même open space  :sweat:

Reply

Marsh Posté le 22-02-2002 à 14:53:51    

Dans Outlook 2000, XP, bouton droit sur la ligne du mail, puis propriétés.
98, ouvrir le mail, et dans AFFICHAGE je crois, OPTIONS
 
Si le mail est encore sur le serveur :
 
http://telecharger.01net.com/windo [...] /2360.html


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 22-02-2002 à 14:54:13    

LeKeiser a écrit a écrit :

 
 
pas en provenance d'une BAL commune je crois, non?
normalement l'info est dans les logs.
Me gourre-je?  




 
Dans le log, on voit tous les destinataires, l'heure, toutes ces conneries... Mais ni login, ni IP  :cry:

Reply

Marsh Posté le 22-02-2002 à 14:56:57    

Va falloir que je m'y mette à ce soft...


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 22-02-2002 à 14:58:45    

Groody a écrit a écrit :

Dans Outlook 2000, XP, bouton droit sur la ligne du mail, puis propriétés.
98, ouvrir le mail, et dans AFFICHAGE je crois, OPTIONS
 
Si le mail est encore sur le serveur :
 
http://telecharger.01net.com/windo [...] /2360.html  




 
J'ouvre le mail, je fais fichier/propriétés, et sur l'onglet Identificateur du message, j'ai l'ID du message, un truc de la forme nomduserveur-annéemoisjourheure-n°a 4 chiffres.  
Je recherche cet ID dans le LOG du jour, et j'ai que des infos que je connaissais dejà  :heink:  
 
Sinon ca sert à quoi Email Remover ? Je vais l'installer la...

Reply

Marsh Posté le 22-02-2002 à 15:00:26    

Ah mais je veux pas supprimer de mail du serveur moi !

Reply

Marsh Posté le 22-02-2002 à 15:04:01    

Ca peut très bien servir qu'à visualier les en têtes des mails lorsqu'ils sont encore sur le serveur


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 22-02-2002 à 15:04:01   

Reply

Marsh Posté le 22-02-2002 à 15:04:52    

Apres m'etre penche sur le probleme (pas trop, je suis sujet au vertige ;) ) il semblerait que tu ne puisses connaitre l'expediteur d'un mail interne. Les logs te conservent le destinataire, mais... Exch5.5 se contente de distribuer le courier, c'est tout ;)

Reply

Marsh Posté le 22-02-2002 à 15:07:58    

LeKeiser a écrit a écrit :

Apres m'etre penche sur le probleme (pas trop, je suis sujet au vertige ;) ) il semblerait que tu ne puisses connaitre l'expediteur d'un mail interne. Les logs te conservent le destinataire, mais... Exch5.5 se contente de distribuer le courier, c'est tout ;)  




 
 :cry:  
 
Et ailleurs ?
Sur les postes des 10 personnes dans la mesure de le faire? Je pourrais trouver une trace ?
YA FORCEMENT MOYEN ZUTALORS ! :D

Reply

Marsh Posté le 22-02-2002 à 15:14:29    

XVI Ames a écrit a écrit :

 
 
 :cry:  
 
Et ailleurs ?
Sur les postes des 10 personnes dans la mesure de le faire? Je pourrais trouver une trace ?
YA FORCEMENT MOYEN ZUTALORS ! :D  




 
ben doit y avoir un moyen, peut etre avec le ressource kit. Mais la, maitenant, tout de suite, la comme ca, avec le serveur a l'heure actuel de maitenant, ben............... nan
je dirai qu'il n'y a rien a faire...
N'hesitez pas a me corriger :)

Reply

Marsh Posté le 22-02-2002 à 15:16:14    

Ca veut dire que n'importe qui pourrait insulter son boss en se cachant derriere une BAL commune... MAIS C EST DE LA MERDE !

Reply

Marsh Posté le 22-02-2002 à 15:22:59    

on t'a reconnu, Jean Pierre ;)  :lol:  
 
mais effectivement, c'est ce qu'il pourrait arriver.
C'est ce qui est arrive?

Reply

Marsh Posté le 22-02-2002 à 15:26:03    

LeKeiser a écrit a écrit :

on t'a reconnu, Jean Pierre ;)  :lol:  
 
mais effectivement, c'est ce qu'il pourrait arriver.
C'est ce qui est arrive?  




 
Non non, en plus le boss est en vacances, mais j'aimerais bien savoir qui est ce petit malin qui croyait pouvoir se cacher (il va peut etre y arriver ce con...)

Reply

Marsh Posté le 22-02-2002 à 15:32:06    

Comment vous créer vous BAL communes vous?
Ici quand j'écris depuis ma BAL commune du service (juste moi et mon chef), dans l'entête ca marque  
 
From : (Mon nom); on behalf of; (nom de la boîte commune)
 
et c'est pas plus mal je trouve ! :-)

Reply

Marsh Posté le 22-02-2002 à 15:32:14    

pour moi, ca n'est pas possible.
il doit y avoir des utilitaires dans le ressource kit, ou alors des utilitaires tierces. Mais lesquels?

Reply

Marsh Posté le 22-02-2002 à 15:35:36    

GDICORP a écrit a écrit :

Comment vous créer vous BAL communes vous?
Ici quand j'écris depuis ma BAL commune du service (juste moi et mon chef), dans l'entête ca marque  
 
From : (Mon nom); on behalf of; (nom de la boîte commune)
 
et c'est pas plus mal je trouve ! :-)  




 
C'est pas une BAL commune ca, tu es délégué, tu peux envoyer 'en tant que' ton patron.  
La c'est une BAL qu'un groupe de personnes peut utiliser, mais ces personnes ont aussi chacune une BAL perso.  
 
En l'occurence, la BAL commune s'appelle Service.Client, et toutes les personnes du Service Client peuvent envoyer des mails depuis cette BAL et consulter les mails de cette BAL. Indépendammant de leurs BAL persos.

Reply

Marsh Posté le 22-02-2002 à 15:39:59    

XVI Ames a écrit a écrit :

 
 
C'est pas une BAL commune ca, tu es délégué, tu peux envoyer 'en tant que' ton patron.  
La c'est une BAL qu'un groupe de personnes peut utiliser, mais ces personnes ont aussi chacune une BAL perso.  
 
En l'occurence, la BAL commune s'appelle Service.Client, et toutes les personnes du Service Client peuvent envoyer des mails depuis cette BAL et consulter les mails de cette BAL. Indépendammant de leurs BAL persos.  




 
Ben ouais, mais je trouve ce système + sécure.
En gros, j'ai un compte NT réservé au service et une mailbox avec délégations pour mon chef et moi. (Partage de Task, contact, etc etc)  en + de ma boîte perso. Ca permet au moins d'identifier l'auteur ...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed