Microsoft Test-ProxyLogon - Skript für den Exchange Server

Das PowerShell-Skript Microsoft Test-ProxyLogon zeigt, ob die eigenen Microsoft Exchange Server von Hackern angegriffen wurden. Das Skript findet Spuren in den Exchange-Logs, Exchange-HttpProxy-Logs und Windows-Application-Event-Logs, die Hacker bei einem ProxyLogon-Angriff hinterlassen haben. Dabei handelt es sich um einen Angriff, der die Schwachstellen mit den Bezeichnungen CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065 ausnutzt.

Siehe dazu auch:

• ​PowerShell-Skript bei GitHub bereitgestellt bei heise online