邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 好久没来了,现在有一个关于邮件的棘手问题请教大家.请进....sos [打印本页]

作者: syq123 时间: 2004-8-17 20:49
标题: 好久没来了,现在有一个关于邮件的棘手问题请教大家.请进....sos
先简单描述一下网络情况: 
我公司局域网络装有ex5.5,通过vpn(硬件,cisco vpn3000)与外国总公司的vpn(相同)进行lan to lan的连接,我公司的邮件系统是通过这条链路进行收发邮件的. 
现在问题是: 
上周四晚上,我公司局域网内某台机器感染netsky.k病毒,周五早上我去上班,发现公司每个邮箱都收到病毒发过来的大量邮件,并且公司总部也收到了.于是通知所有用户删除这些邮件,并将那台感染机器格式化重装系统;当天下午发现另一用户感染并大量发送,后立即将其断网查杀.事情到此本该结束,但周一上班后发现,我公司邮件无法通过给外网用户发送或者接收(对内可以).打开ex5.5,mta队列那里停满了邮件,都出不去.后打电话给总公司技术人员,他们检查后说没有问题.其它站点(其它分公司)的收发是正常的.到今晚为止,我的情况是:邮件停在队列里,一封也发不出去,一封外信也接不到,ex5.5所有的服务已经正常启动,用最新的norton也对服务器查过,无毒.我们这还有一项应用程序要通过vpn跟总公司相连,但现在这项服务也是连不上了.在服务器处ping总公司的vpn,大约30%的包会time out,而以前网速再慢也就是延迟多点,绝不会掉包. 
 
就是上面这些情况了. 
各位,帮我分析分析,我已经没办法了!

作者: yinjie 时间: 2004-8-17 21:23
标题: Re:好久没来了,现在有一个关于邮件的棘手问题请教大家.请进....sos
你的问题描述比较清楚，请尝试按以下步骤解决： 
1、首先停止所有的EXCHANGE服务。 
2、删除所有的待发邮件队列（删除前请通知你的用户这一操作和可能的信息丢失） 
3、在VPN出口处监视网络流量 
4、对监视的结果进行分析，找出最高的流量，分析其协议和来源 
5、对内部网络进行分段的隔离式检查，找出产生较高流量的网段或机器，对找出的机器进行隔离检查。 
6、重复上述3-5操作，直到VPN通道流量恢复正常水平。

作者: syq123 时间: 2004-8-17 21:59
标题: Re:好久没来了,现在有一个关于邮件的棘手问题请教大家.请进....sos
to yinjie: 
今天下午我还对公司的Internet接入进行了测试,断开局域网所有的机器,仅将一台机器接到Internet,ping各类网站,无断包情况.现在连上所有局域网的机器(50台,100M网),去dell英文网站下驱动也有100K/s左右的速度. 
 
另外,利用vpn的WEB管理界面监视流量似乎也正常.

作者: syq123 时间: 2004-8-17 22:00
标题: Re:好久没来了,现在有一个关于邮件的棘手问题请教大家.请进....sos
 
简单地画了一下网络拓扑图.供参考. 
<IMG SRC=../leadbbsfile/fileType/gif.gif border=0 onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" align=absmiddle>此主题相关图片 
<IMG SRC=../leadbbsfile/upload/2004/08/17/792441250000.gif border=0 alt=按此在新窗口浏览图片 onclick="javascript:window.open(this.src);" onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" style="cursor:hand" align=absmiddle>

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)