สวัสดีครับ
ไม่ทราบว่า Exim log สามารถเพิ่ม User ที่ login เข้าไปด้วยได้ไหมครับ
เช่นเวลาส่งเมล์ออกไปจะมี SMTP log ใน /var/log/exim/maillog
จะให้มีชื่อ User ที่ login เข้าไปอยู่ใน log ด้วยได้ไหมครับพอดีมีไวรัสติดจาก lookup แล้วส่ง
แต่ออกหา user ที่ส่งไม่เจอะเพราะว่ามี user เยอะมากในโดเมนที่มีปัญหาครับและโดนปลอมชื่อเครื่องด้วย
รบกวนด้วยครับ
ขอบคุณครับ
จริงๆแล้วถ้ามีการ auth จะมีบอกใน log อยู่แล้วครับ
ถ้าไม่มีแปลว่าส่งโดยไม่ auth ให้ไปดู header ในเมล์ที่ spool อยู่ จะเจอว่าส่งมาจากเครื่องใหน
ปล. ปิด popb4smtp ก่อนเลย
สวัสดีครับ พี่แมน
ดูแล้วครับแต่ไม่บอกมันเปลี่ยนไปหมดเป็นชื่อที่ไวรัสมันสร้างขึ้นมาครับ
แล้วถ้ามันไม่ยอม authen จะเกิดจากสาเหตุอะไรได้บ้างครับ
ถ้าเข้าทาง port 25 ก็ต้องผ่าน exim มี log ให้ดู แต่หา auth ไม่เจอก็แปลว่ามันส่งแบบไม่ auth
ถามว่าส่งได้ไง ก็เนื่องจากตัว popb4smtp ไงครับ ถ้า ip ใหน login pop3 สำเร็จ ip นั้นส่งเมล์ไม่ต้อง auth ได้ 30 นาที
ปิดตัวนี้ก่อนเลยครับ เดี๋ยวใน log ก็เห็นเองว่ามาจากใหน
ขอบคุณครับพี่ 