一次解决Exchange2003发件奇慢的log

kuluce

我的服务器配置
ns2 dc/echange
ns3 dc

1 2007-07-9日 有同事说邮件特别慢，有时候Pop3/smtp连接都能困难
  1) 检查了下smtp等 没有发现特别的地方，自己给自己发了封测试邮件，居然要半个小时才能收到。
  2）检查了系统日志，发现ns2的dns服务器报错，提示svr记录不正确，尝试修复 netdialog/fix
  3)  重启计算机ns2 故障依旧
  4) 深深的祈祷明天会自己修复（当然不可能），下班了，
2 2007-07-10日
   1）总结了下昨天的操作，发现DNS还是报错，于是把NS3关闭了，这下影响不到ns2的exchange了吧
   2）又听到同事抱怨邮件不能发了，今天是第N次了（压力不是一般的巨大）
   3）重启了NS2，在我关机的过程中，我的另外一位同事听到说邮件奇慢，把NS电源关机了，做了一次彻底的冷启动
   4）经历了漫长的时间（大概是20+mins）系统总算起来了，打开日志，提示exchange日志修复完毕
   5）在巨大的压力中下班了
3 2007-07-11日
   1）总结昨天的经验，SMTP/POP3服务没有问题，是谁在作怪？打开SMTP的日志
       默认位置：\\ns2\WINDOWS\System32\LogFiles
       分析日志，发现有个古怪的IP，每1秒中要连2次我的exchange，顿时火冒三丈
       立刻在邮件传递里面封掉这几个捣蛋的IP，SMTP服务器启用连接筛选
   2) 防火墙封掉这几个IP
   3）将SMTP服务停掉
         删除\\ns2\Program Files\Exchsrvr\Mailroot\vsi 1\Queue文件夹，重新建立一个Queue
    4）启用SMTP服务
    5）测试SMTP，结果正常
4 我的总结
    1）遇到问题莫慌张，exchange还是比较稳定的
    2）分析问题，找到原因，有可能有很多现象，不要盲目的因为所以
    3）有问题找钉子和砸锅卖铁，他们人很不错，在此谢谢他们以及5dmail

pater

樓主，感謝你的無私奉獻。不過我有點疑問。
1。為什麼你的Smtp的IP為所有啊，沒有固定的嗎。
2。隊列過慢，應是你隊列中的垃圾郵件隊列過多，造成的吧。

iymhzhang

能不能打开"阻止名单服务器"的设置看看
SBL和CBL

kuluce

原帖由 pater 于 2007-7-12 13:27 发表
樓主，感謝你的無私奉獻。不過我有點疑問。
1。為什麼你的Smtp的IP為所有啊，沒有固定的嗎。
2。隊列過慢，應是你隊列中的垃圾郵件隊列過多，造成的吧。

1 我的机器是放在内网，对外NAT POP3/SMTP端口出去，NS2就设定了一个IP地址，所以有没有指定其实没有什么区别的。如果你想增加新的SMTP服务器，你可选1）增加这个机器的IP地址。2）更换默认的SMTP端口
2 分析最终原因是台湾的几个IP地址利用我的机器发了N多的垃圾邮件，队列里面有2。4w的邮件，已经超过了服务器的负荷，这也是我删除队列目录的原因。