Ingen Internet Hoved, hvordan ved man hvor mailen kommer fra ?

Har du tjekket for "Full Header Information" eller havd det nu hedder i de systemer I bruger. Det burde kunne vise en intern afsender, hvor imod du ikke kan være sikker på rigtigheden af en ekstern afsender, der ofte skjuler sig under alt mulig crap.

Jeg bruger Outlook 2000. Når jeg højreklikker på en mail og vælger Options, den nederste felt hedder Internet Headers, og her er der tom hvis mailen kommer fra en intern bruger.

helt ude i din indbakke, hvor der står fra, emne, dato o.s.v. Prøv at markere en mail, højreklik og vælg indstillinger. Så popper der en boks op hvor du nederst bør kunne se detaljerne om mailen.

qhp>>> nå du skriver og handler hurtigere end jeg skriver  ;o)
m v h
HC

"hedder Internet Headers, og her er der tom hvis mailen kommer fra en intern bruger." - Ja, så er den svær at greje umiddelbart.
Er der ikke på Exchange Serveren en log - eller mulighed for log - der viser hvem der sender til hvem (tidspunkt, modtager osv). For at identificere den mulige inficerede interne pc.

Ok, det er en god ide at tjekke der. Jeg melder tilbage.

Jeg har sat Exchange til at føre log over al trafik. Vi har fået ca. 40 mail med virus i nat, og en masse af log var registreret med nedenstående tekst:

"A new TCP/IP SMTP connection has been made to host 62.79.79.115 (for yahoo.com). Logfile: L000000xxx.LOG."

Det ser ud som om mailene kommer udefra, men hvorfor ingen Internet Headers ? Kan de skjules ?

Og hvordan finder man ud af hvem der ejer en IP-adresse, f.eks. denne her 62.79.79.115. Kan man regne med den er en af Yahoo mailservers adresser ?

Jeg kan ikke hjælpe med at tolke log'en.
IP'en tjekker du her
http://www.ripe.net/perl/whois?form_type=simple&full_query_string=&searchtext=62.79.79.115&do_search=Search

Rettelse - her
http://www.ripe.net/db/whois/whois.html

(i den anden havde jeg søgt på IP'en, som du kan se)

Jeg lukker. Tak for indlægene.

lukket