[問題] 如何看出windows有沒被濫發垃圾信?

[JCC (JCC )]

中華電信打電話來通知說有人檢舉濫發垃圾信
那個IP是內部電腦上網用的 大約70台
有XP 7 8.1各種WINDOWS
防火牆是FORTIGATE 80C
看了LOG也找不到啥有關PORT 25的記錄
看到的LOG好像都是外部電腦企圖TRY的記錄
流量也算正常

請問我有什麼方法可以掃的出哪一台電腦被當發信SERVER呢

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.161.18
※ 文章網址: http://www.ptt.cc/bbs/Windows/M.1410336317.A.256.html
推 koken       : 看mail server來源ip或認證名稱
→ maniaque    : 不就看 firewall log ,看看誰走 SMTP/POP最頻繁呀