需要帮助追踪已发送邮件中丢失的电子邮件附件

需要帮助追踪已发送邮件中丢失的电子邮件附件

好吧,这个问题很棘手。我已经研究这个问题好几个月了,所以我真心希望这不是一个简单的复选框问题。

我们使用 Wombat Security 进行网络钓鱼活动,他们为我们提供了一个 Outlook 插件按钮,供最终用户向安全团队(我)报告潜在的网络钓鱼电子邮件。我们将该按钮配置为直接发送到我们的云票务系统,该系统会自动打开票证。因此,最终用户选择一条可疑消息,单击 Outlook 中的“报告网络钓鱼”按钮,该按钮会获取可疑消息并将其作为附件转发到我们的云票务系统,同时还会附加一个包含可疑电子邮件标题信息的文本文件。非常简单。

这一工作已经顺利进行了一年多。

大约两个半月前,我们从 Outlook 按钮获得的票据不再包含附件。电子邮件仍会通过并打开票据,但没有标题或转发的电子邮件附件。

快进到今天,以下是我所做的事情和我所知道的事情。

我在 Exchange 中设置了传输规则,因此发送到云票务电子邮件地址的任何电子邮件都会被密送到我的工作电子邮件和我的 Gmail 帐户。这样我就可以看到实际发送的内容。

当我使用按钮报告网络钓鱼时,它会与两个附件一起显示在已发送的项目中。

我通过传输规则在工作邮箱中收到的电子邮件包含两个附件。我在 Gmail 中收到的电子邮件仅包含文本文件,没有电子邮件附件。

因此,当我通过 Outlook 插件发送电子邮件时,附件不知为何在传输过程中丢失了。但我不知道原因,也不知道该如何查找更多信息。

所以,这就是我的问题。在 Exchange 2010 日志(或 Outlook 2016)中的哪里可以找到我的附件发生了什么情况?

与上述问题相关的有趣小知识点是,当我进入已发送邮件时,打开 Outlook 插件发送的消息并点击重新发送 - 它会发送带有附件的电子邮件。一切正常。这表明 Outlook 插件是问题所在,但无论我的所有用户使用的是哪个版本的 Outlook 插件,这种情况都会同时发生。我们没有升级 Outlook 版本、Exchange 或 Outlook 插件。这又指向了 Exchange。这就是我为什么花了两个多月时间研究这个问题的原因。

答案1

Exchange 不会丢弃附件。Exchange 2010 现已扩展支持,因此该产品不会发生任何变化 - 并且已经有一段时间没有发生过变化了。

事实上,您根据传输规则正确地获得了电子邮件副本,这意味着电子邮件正确地通过了 Exchange - 我认为您过快地责怪 Exchange,因为您写的任何内容都没有告诉我这是 Exchange 的问题。一切都通过 Exchange 传输 - 如果问题出在 Exchange 上,那么附件将无法到达您的邮箱。附件在离开 Exchange 后被丢弃。

我会查看路径。AV 软件安装在某处,防火墙扫描 SMTP 流量。由于您没有在 Gmail 帐户中收到附件,因此问题出在 Exchange 和互联网之间。查看 GMAIL 收到的标头也可能提供线索。我过去曾见过附件格式错误并最终出现在标头中。例如,扫描 SMTP 流量的防火墙可能会损坏附件,这意味着它无法正确呈现。查看邮件的大小可以找到线索 - 如果大小与 Exchange 收到的大小相同或接近,则表明附件存在但客户端看不到。

相关内容