Hvem er SPAM synderen

Hi

Vi afsender pt. ca. 5 mails pr. sek. til et firma, som jeg kun kender via deres IP.

Jeg kan se disse mails i vores SMTP-server log og via vores FireWall log.

Dette er nu blevet stoppet med en drop-regel på FireWall, men stopper ikke mail-stormen i at forsætte, den når nu bare ikke helt ud til firmaet.

Hvordan kan jeg se hvem afsender er ???

Det kører formentlig igennem vores Exchange-server som via en connector forwarder alt mail til vores SMTP-server. På SMTP-serverens log, står der også pænt på SPAM-trafikken, at Client er Exchange IP'en.

Har været inde og enable alt Log på Default SMTP Virtual Server, men jeg syntes stadig ikke det giver mig afsenderen.

Nogle idéer ????

/KAX