MicroSoftのメールサーバにメールが送信できなくなる(Spam Mail)

【概要】
詳細は、 pdf ファイル（全文） をご参照ください。

① ある日突然、お客様のロケーションに設置されたメールサーバーから、Micro Softのメールサーバーにメールが送信できなくなりました。



② メールサーバのlogより
　InterNetの出口　AA.AA.AA.AA　が
　https://www.spamhaus.org/　　リストに載っていることが判明

③ パケットキャプチャーの実施
　EEC(End to End Checker)を利用して、
　　メールのプロトコルの　25port にフィルターをかけて、パケットキャプチャを実施
　　ポイント　：　連続取得が必須

④ （約１カ月後）再度、事象が発生

⑤ パケットキャプチャーデータの分析により、原因となったIP（機器）を特定

【参考】
　連続してパケットの取得の機能を追加