启用和分析Exchange SMTP身份验证记录（收藏）

最新推荐文章于 2023-10-23 11:00:30 发布

原创

最新推荐文章于 2023-10-23 11:00:30 发布 · 3.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#exchange #authentication #server #diagnostics #logging #border

本文介绍了如何在Exchange Server中启用SMTP身份验证日志记录，以便于诊断可能的攻击、帐号盗用或中继问题。通过调整Exchange System Manager设置，将SMTP Protocol的日志级别设为最高，可以记录所有尝试的验证过程。日志中的事件1708分别对应成功和失败的认证，提供了解决问题的关键信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在Exchange Server的使用过程中,我们经常需要分析是否有人攻击或是盗用帐号和是否被中继，特别是在发生SMTP队列存在大量待发不明邮件时,这种情况需要通过分析是系统中病毒,还是被人中继,而在你确认没有开始Exchange Server的中继,你就需要检查帐号是否被人盗用或是密码泄漏了.把SMTP验证过程记录下来可以帮助你,本文将说明如何启用应用程序日志来记录通过Exchange Server SMTP尝试验证过程（无论成功或是失败）及如何看懂这些日志：

一 .开启日志功能

1.开启Exchange System Manager(EMS)

2.选择“Administrative Groups”->“Frist Administrative Group”->“Servers”->“ServerName（Exchange的服务器名称）”，右键择择属性。

3.单击“Diagnostics Logging”(诊断日志)选项卡

4.单击选择左边“Services”栏的“MSExchangeTransport”

5.单击选择右边“Categories”栏的“SMTP Protocol”(SMTP 协议)

6.在最下