所有有关Exchange的服务全部异常中止----大家来讨论一下

wyl_xp

公司邮件系统(w2k+exchange2000)中午时间突然全部瘫痪,随后手工重新启动服务后正常,仔细检查,没有其它问题. 在日志有exchange,IIS所有协议异常记录,包括SMTP,POP3,IMAP4,IIS,FTP等. 摘录其中POP3的日志如下: <br>
<br>
事件类型: 错误<br>
事件来源: Service Control Manager<br>
事件种类: 无<br>
事件 ID: 7031<br>
日期: 2005-4-18<br>
事件: 12:33:43<br>
用户: N/A<br>
计算机: EMAIL<br>
描述:<br>
Microsoft Exchange POP3 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 60000 毫秒内运行: 重新启动服务。<br>
<br>
<br>自从此服务器投入使用以来,没有出现过何任问题,补丁,病毒防护,都会自动更新,手工对exchange的维护都是很仔细的.每天都会看一看. 所以怀疑是服务器遭到进攻,造成提供网络服务的关键进程RPC(svchost.exe)异常,引起依赖此服务的所有网络服务出错,但这只是猜测,因为日志中除了这些错误,并无其它任何方面的错误记录. <br>大家都来讨论一下,有没有相同的情况出现,或者提出思路,方法,避免此类问题再度发生.

Exfish

以前遇到过，经常自己重新启动，后来安装了诺顿For Exchange Server专用杀毒软件，扫除了内部几千封病毒邮件，从此以后系统就稳定了。

wyl_xp

回二楼的EXFISH: <br>在公司已经安装了Trend scanmail for Exchange,在服务上也安装了Norton,一般情况下,第天会扫到1-10封病毒邮件,同时也安装了emanager for Scanmail,在外围还有sonicwall 防火墙,应该说整个防护体系还是良好的,据以前安装的美讯智邮件网关的报告,exchange服务器受到很多*意的探测和攻击,现在撤除了美讯智的设备,应该说每时都暴露在无数的居心叵测的扫描,攻击里. <br>记得上次将没有打sp3的SQL2000的端口映射到外部IP上,不到10秒钟,SQL2000被入侵中招了(跟在深圳坐公交车小偷无所不在一样,小心钱包随时中招 )防火墙立马瘫痪了.

solidesnake

昨天第一次发现pop3服务莫名的死掉了，最后发现是因为wmi的问题，<br>
重新启动服务器后，进入ESM，开启pop3的virtual server，好了。<br>
有时候是因为系统内部的微小故障引起的，只要不是经常性的，一般不用太在意吧。