Найти письмо среди всех почтовых ящиков

Добрый день.
Версия Сервера: 9.2.3 (2929)

Руковдство нежданчик поставило задачу: Нужно найти того кто отправил, то что нельзя.
В данном случае отправили ссылку на файл, который незя отправлять.
Сама ссылка есть, но кто выложил файл - не вытянуть из этой ссылки. Нужно найти того кто отправил эту ссылку. Соответственно нужно как то прогнать поиск "слова" по всем почтовым ящикам, которые заведены на сервере.
Кто-нибудь подобное делал? знает как сделать поиск по всем почтовым ящикам по ключевому слову?

[exchar]

а вообще есть в чем искать-то? как организовано хранение почты (может у вас вообще pop3 с клиентов с очисткой ящика на почтовике)?

настроено ли архивирование исходящих сообщений?
резервное копирование?

почтовик на винде с прямым доступом на папку store для админа или под обрезанным appliance?

и вообще, если ссылку отправили, значит есть это письмо (пересланное и т.п.) отправитель, получатель и полный заголовок письма - что может натолкнуть на какие-то мысли

в общем, мутная чесгря постановка задачи
конкретики нет.

ок, согласен.
Пояснения:
Outlook+KOFF
архивирование - не настроено.
Резервное копирование - да. на удаленный сервер.
почта на винде, доступ к store полный есть.
вариант с поиском по отправителю/получателю/заголовку - не вариант. Первое второе неизвестно - третье, слишком большая вариация.

[exchar]

а как именно была передана ссылка?

в html-теле письма ссылкой
в plain текстом
в rtf-теле ссылкой
файлом *.lnk
в аттаче ссылкой/текстом, формат аттача от doc, docx, odt... до бесконечности
в заархивированном аттаче
в запароленном заархивированном аттаче
...

[HOG]

didimozg, Уважаемый, для таких вариантов настраивается архив как минимум всего того, что пересылалось/получалось сервером, чего у тебя, как видно их объяснений выше - нет. Значится, нужно максимально ограничить (используя голову) круг лиц имеющих как минимум доступ к файлу, а во вторых, поиск выполнять по папкам "отправленных" (если они не были "зачищены" отправителем) вероятных инсайдеров.

P.S. А вообще-то о таких вещах нужно думать "до того" а не "после". Почтовый архив - рулит для таких случаев.

Цитата

Сообщение от exchar

в html-теле письма ссылкой

просто ссылкой в теле письма

Цитата:

Сообщение от HOG

didimozg, Уважаемый, для таких вариантов настраивается архив как минимум всего того, что пересылалось/получалось сервером, чего у тебя, как видно их объяснений выше - нет. Значится, нужно максимально ограничить (используя голову) круг лиц имеющих как минимум доступ к файлу, а во вторых, поиск выполнять по папкам "отправленных" (если они не были "зачищены" отправителем) вероятных инсайдеров.

P.S. А вообще-то о таких вещах нужно думать "до того" а не "после". Почтовый архив - рулит для таких случаев.

HOG, вопрос не в инсайдерском сливе инфы.
а в глупом пересыле инфы не тем способом.

Кто и куда имеет доступ - это проблема которая, решается не в данной теме.

И как мне этот поиск осуществлять "по исходящим" - я ж это и спрашиваю. или предлагаете обойти каждый комп и ручками поискать?

[exchar]

Цитата

Сообщение от didimozg

И как мне этот поиск осуществлять "по исходящим"

для этого надо было настраивать "архивирование исходящих сообщений" заранее

Цитата

Сообщение от didimozg

предлагаете обойти каждый комп и ручками поискать?

не самый худший совет, учитывая отсутствие архивации исходящих.

впрочем глянь, есть ли у юзеров что-то в папках
\store\mail\имя_домена\имя_юзера\Sent Items\#msgs
еесли внезапно есть и совпадает с "отправленными" на клиентах (я не использую KOFF просто)
то дальше задача сводится к организации поиска utf8 подстроки во фрагментах base64
как вариант, рукописным скриптом на autoit и т.п.

минус этого подхода - если нам повезло и клиент синхронизируется с папкой на сервере, то нам не повезло и при удалении письма из отправленных на клиенте он опять синхронизируется мы ничего не получим при поиске на сервере.

в общем, "архивация отправленных" действительно рулит
как и снижение круга причастных

с архивированием - понятно все. тема упущенная.

по поводу папок - внутри валяются eml . в виде "000000a0.eml"
а шурудить эти сотни eml так не хочеться(((

[exchar]

Цитата

Сообщение от didimozg

внутри валяются eml . в виде "000000a0.eml"

они хотя бы по количеству соответствуют письмам в "отправленных" на хосте пользователя?
ну или соответствуют в некотором лимите хранения, если он задается в koff?

Цитата

Сообщение от didimozg

а шурудить эти сотни eml так не хочеться(((

если в этих 100500 eml не лажа, то да - работка унылая и начинать ее можно [Для просмотра данной ссылки нужно зарегистрироваться]. Потом разбивать по блокам, раскодировать каждый блок из base64 и параллельно искать нужную ссылку...

впрочем, можно отчитаться руководству, что ранее такой задачи не стояло поэтому вопрос не в кассу, зато теперь с новыми настройками архивации безопасности ее можно будет выполнить.

это уже да.
это совсем другая история.

файлы соответствуюn - можно даже открыть в outlook, или если побаловаться с разрешением файла - в браузере.

В общем - спасибо.
Сам не досмотрел этот вариант. Вернее не дожал направление.

[naliman]

сабж и зачада трэш и угар
завидую
ггг

[HOG]

Цитата

Сообщение от didimozg

вопрос не в инсайдерском сливе инфы.
а в глупом пересыле инфы не тем способом.

Это не суть важно. Важно то, что "неумный" отправил через жопу то, что было "нельзя", то есть сделал "конфиденциальую" информацию "общедоступной". И не важно как.

Цитата

Сообщение от didimozg

Кто и куда имеет доступ - это проблема которая, решается не в данной теме.

Это частичное решение твоей "проблемы" - определить с помощью головы примерный круг тех, кто в принципе мог "так сделать".
PS - не советую впредь говорит мне о том, что, где, как и почему следует обсуждать. По меньшей мере на этом форуме.

Цитата

Сообщение от didimozg

как мне этот поиск осуществлять "по исходящим" - я ж это и спрашиваю. или предлагаете обойти каждый комп и ручками поискать

как вариант - да. И впредь архивировать всю почту. Поиск по архиву с помощью того-же веб интерфейса администратором сервера - куда проще, быстрее и эффективней. Как говорится - самый простой способ научить думать - заставить сделать работу поисковика руками, впредь админ почтаря будет думать головой а не руками.