Что за почтовый ящик HealthMailboxLUTF212?

Всем привет. Вечером (около 22:00 часов), пока администраторы спали, из под учётной записи с правами администратора домена прямо на единственном сервере Exchange 2016 была создана учётная запись и почтовый ящик HealthMailboxLUTF212, а затем экспортированы в PST. Внутри ящика ничего не оказалось.

При разборе полётов было выяснено, что администратор не работал в этом время, а почтовый ящик сильно выделяется на фоне других системных HealthMailbox (на скринах видно). Я всей своей паранойей подозреваю, что это какая-то неумелая маскировка действий человека, но не понимаю зачем это сделано. Я ошибаюсь или это злоумышленник?

Вот логи из системы аудита:
  1. Attribute Modified : User account control
    Old Value : User is Disabled
    New Value : Account enabled

  2. Mailbox created with following details :

    Name: HealthMailboxLUTF212
    Alias: HealthMailboxLUTF212
    Mailbox type: User Mailbox
    E-Mail addresses ( proxy addresses ): SMTP : HealthMailboxLUTF212@внутренний_домен
    Storage group: Databases
    Storage database: база_данных
    Organizational unit: внутренний_домен\Users


611e0b3611e2a652834074.png
611e0b3b63459169091809.png
  • Вопрос задан
  • 4352 просмотра
Решения вопроса 1
@NortheR73
системный инженер
Срочно сдавайте анализы:
1. HealthChecker.ps1
2.Test-ProxyLogon.ps1

Дополнительно:
July 2021 Exchange Server Security Updates - более свежих вроде пока нет
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
@msartaev
огненный огонь!
я бы немножко забеспокоился:)
наверное все же стоит ставить сесюрити апдейты
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы