公司同仁說:「我並沒有發信,但某同仁卻收到我的信,這...」
我心中一驚,莫非... 我擔心的是該同仁信箱(帳號)密碼是否外洩,或被人入侵... 若外洩或被入侵,問題是有點大,我來追蹤一下那封信的狀況好了,看看能否看出什麼蛛絲馬跡。
第一步 當然先從 Office 365 的左上角九宮格,進入系統管理員囉
從左側管理員選單,點選「全部顯示」
找到 Exchange 功能
操作正常的話,便能進入 「Exchange 系統管理中心」
第二步 左側下拉「郵件流程」~找到「郵件追蹤」功能
您可以在畫面右側看到一些查詢範本,找適合的來用喔! 我直接用第一個,「前一天從我主要組織傳送的郵件」,點選後會,畫面右側出現一個查詢條件設定。
設定好查詢條件後,點下搜尋,便會列出符合條件的信件了。類似下圖:
您就可以點選某信,看到更細節的資料。
好的,技術問題講到這邊~
事實上經過寄件者 IP 的比對結果,那封信大概、可能、應該、確定是由該同仁電腦發送出的,並非有其他電腦被登入該同仁帳號後所為,應該能夠排除該同仁帳號密碼外流 或 帳號被入侵之情況,至於電腦是否被植入木馬或遠端操控,則需要進一步釐清(要找高手了,這我沒辦法)。
暫時就這樣結案吧!