邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 所有有关Exchange的服务全部异常中止----大家来讨论一下 [打印本页]

作者: wyl_xp 时间: 2005-4-18 16:04
标题: 所有有关Exchange的服务全部异常中止----大家来讨论一下
公司邮件系统(w2k+exchange2000)中午时间突然全部瘫痪,随后手工重新启动服务后正常,仔细检查,没有其它问题. 在日志有exchange,IIS所有协议异常记录,包括SMTP,POP3,IMAP4,IIS,FTP等. 摘录其中POP3的日志如下: 
 
事件类型: 错误 
事件来源: Service Control Manager 
事件种类: 无 
事件 ID: 7031 
日期: 2005-4-18 
事件: 12:33:43 
用户: N/A 
计算机: EMAIL 
描述: 
Microsoft Exchange POP3 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 60000 毫秒内运行: 重新启动服务。 
 
 自从此服务器投入使用以来,没有出现过何任问题,补丁,病毒防护,都会自动更新,手工对exchange的维护都是很仔细的.每天都会看一看. 所以怀疑是服务器遭到进攻,造成提供网络服务的关键进程RPC(svchost.exe)异常,引起依赖此服务的所有网络服务出错,但这只是猜测,因为日志中除了这些错误,并无其它任何方面的错误记录. 大家都来讨论一下,有没有相同的情况出现,或者提出思路,方法,避免此类问题再度发生.

作者: Exfish 时间: 2005-4-18 17:52
标题: re:以前遇到过，经常自己重新启动，后来安装了...
以前遇到过，经常自己重新启动，后来安装了诺顿For Exchange Server专用杀毒软件，扫除了内部几千封病毒邮件，从此以后系统就稳定了。

作者: wyl_xp 时间: 2005-4-19 10:09
标题: re:回二楼的EXFISH: 在公司...
回二楼的EXFISH: 在公司已经安装了Trend scanmail for Exchange,在服务上也安装了Norton,一般情况下,第天会扫到1-10封病毒邮件,同时也安装了emanager for Scanmail,在外围还有sonicwall 防火墙,应该说整个防护体系还是良好的,据以前安装的美讯智邮件网关的报告,exchange服务器受到很多*意的探测和攻击,现在撤除了美讯智的设备,应该说每时都暴露在无数的居心叵测的扫描,攻击里. 记得上次将没有打sp3的SQL2000的端口映射到外部IP上,不到10秒钟,SQL2000被入侵中招了(跟在深圳坐公交车小偷无所不在一样,小心钱包随时中招 )防火墙立马瘫痪了.

作者: solidesnake 时间: 2005-4-20 10:07
标题: re:昨天第一次发现pop3服务莫名的死掉了，...
昨天第一次发现pop3服务莫名的死掉了，最后发现是因为wmi的问题， 
重新启动服务器后，进入ESM，开启pop3的virtual server，好了。 
有时候是因为系统内部的微小故障引起的，只要不是经常性的，一般不用太在意吧。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/)