可疑的传出电子邮件从我的Microsoft Exchange Server 2013框(sendgrid)
我有一个现场的Exchange Server 2013环境。 我们使用sendgrid传出电子邮件。 我只是浏览我们的sendgrid帐户(我不经常这样做),而且我注意到activity feed中有很多“deferred”电子邮件。 更值得关注的是,他们中的很多人似乎是伪造的或BS电子邮件。 任何想法如何开始回溯这些电子邮件的来源? 这似乎是我的系统受到攻击的地方,但它可能是sendgrid帐户,Exchange服务器,或者是一个单独的电子邮件客户端/ PC。 以下是我在“延迟”队列中看到的电子邮件地址的一个小例子(请注意,这是一个与这些关键字无关的专业组织): Deferred [email protected] May 18, 2016 12:54:43 AM Deferred [email protected] May 18, 2016 12:49:36 AM Deferred [email protected] May 18, 2016 12:35:00 AM Deferred [email protected] May 18, 2016 12:32:46 AM Deferred [email protected] May 18, 2016 12:26:42 AM Deferred [email protected] May 17, […]