SMTP Überwachung per netmon

[spitfire 10]

Hallo,

an meinen Exchange Server können manchmal im ersten Versuch keine Mails zugestellt werden. Ich vermute, dass einige Spammer versuchen, den Server als relay zu nutzen. Da der server Relaysicher ist, werden solche Versuche geblockt. Ich würde gerne mit dem Netmon auf der Externen Schnittstelle mitloggen. Wie genau habe ich einen Filter zu definieren um SMTP zu überwachen? Falls zu viele Relayversuche stattfinden, denke ich, dass der Server nicht mehr in der Lage ist, die für Ihn bestimmte Mail zu empfangen.

 

viele Grüße

Spitfire