Les scripts Powershell officiels de Microsoft pour:

• Test-ProxyLogon.ps1: parcourt les logs du server Exchange, met en évidence les logs et fichiers suspicieux.
• ExchangeMitigations.ps1: pour fermer temporairement les failles connues, mais il faut quand même patcher dès que possible !

J'étais SÛR que j'avais déjà partagé ce lien, ce n'était pas le cas...