Exchange 2003 gehackt?

[004 10]

Verschickt er neue oder sind das die Wiederholungen der alten?

 

Hast du die aktuellen Warteschlangene gelöscht?

(Rechtsklick auf die Warteschlange > Nachrichten löschen)

[MiLLHouSe 14]

da bin ich momentan dabei, die warteschlangen zu löschen...

 

ich glaube aber, dass er keine neuen mehr anlegt!

 

aber noch immer sind es rund 600..

 

und im badmail-verzeichnis vom exchange sind exakt 246.217 dateien... :suspect:

 

ich könnt echt heulen, wenn ich das sehe. und aufgefallen ist alles nur durch einen zufall, weil ein kollege meinte, dass seine mail nicht angekommen sei...

[004 10]

:( Verdammt, sowas ist echt beschi**en.

[MiLLHouSe 14]

hat noch wer eine idee, was ich machen könnte?

[GuentherH 61]

HI.

 

und die ip-adresse vom internet...

 

Und genau das ist ein typisches offenes Relay

 

Daher hier:

 

Grundlegendes zum Thema Relaying:

 

http://www.microsoft.com/technet/security/prodtech/mailexch/excrelay.mspx´

 

Hier Links zum Bereinigen der Warteschlange:

http://support.microsoft.com/default.aspx?scid=kb;de;324958&Product=sbsIN1

http://support.microsoft.com/default.aspx?scid=kb;de;324059&Product=sbsIN1

 

Und wenn du dann alles bereinig hast, noch ein Link um dann deine neue Konfiguration zu testen. Sind zwar einige japanische Zeichen dabei, das Ganze ist aber selbsterklärend und funktioniert hervorragend - http://www.rbl.jp/svcheck.php

 

Lg Günther

[MiLLHouSe 14]

Also ich habe jetzt mal händisch alle Warteschlangen gelöscht, seitdem ist wohl auch erstmal ruhe.. nur wie lange halt.

 

@GuenterH

der erste Link geht leider nicht, die anderen werd ich mir ansehen, danke dafür.

 

Ohne jetzt noch was verstellt zu haben, meldet mir der Relay-Test, dass 3 Relays durchgegangen sind... die restlichen 16 nicht. Ist das jetzt gut oder schlecht? eher schlecht oder, weil ja 3 durchgegangen sind?!

 

MiLLHouSe

[GuentherH 61]

Hi.

 

Dieser Link sollte funktionieren - http://www.microsoft.com/technet/security/prodtech/mailexch/excrelay.mspx

 

Poste mal, welche Tests (Nr.) durchgegangen sind.

 

LG Günther

[MiLLHouSe 14]

Die hier sind durchgegangen:

 

Relay test 7

 

>>> RSET

<<< 250 2.0.0 Resetting

>>> MAIL FROM: <rlychk@xxxxx>

<<< 250 2.1.0 rlychk@xxxxx....Sender OK

>>> RCPT TO: <"rlytest@rep.rbl.jp">

<<< 250 2.1.5 "rlytest@rep.rbl.jp"@firma.de

relay accepted!!

 

 

Relay test 8

 

>>> RSET

<<< 250 2.0.0 Resetting

>>> MAIL FROM: <rlychk@xxxxx>

<<< 250 2.1.0 rlychk@xxxxx....Sender OK

>>> RCPT TO: <"rlytest%rep.rbl.jp">

<<< 250 2.1.5 "rlytest%rep.rbl.jp"@firma.de

relay accepted!!

 

 

Relay test 14

 

>>> RSET

<<< 250 2.0.0 Resetting

>>> MAIL FROM: <rlychk@xxxxx>

<<< 250 2.1.0 rlychk@xxxxx....Sender OK

>>> RCPT TO: <rep.rbl.jp!rlytest>

<<< 250 2.1.5 rep.rbl.jp!rlytest@firma.de

relay accepted!!

[MiLLHouSe 14]

Hallo GuenterH,

 

kannst du dir das nochmal anschauen?

Haben wieder Probleme mit unserem Server und leider habe ich noch keine Antwort von dir bekommen, was mit den Relays ist...

 

Grüße

MiLLHouSe

[MiLLHouSe 14]

Weiß zufällig jemand, was das zu bedeuten hat:

 

Ereignistyp: Fehler

Ereignisquelle: MSExchangeAL

Ereigniskategorie: Adresslistensynchronisierung

Ereigniskennung: 8331

Datum: 01.12.2004

Zeit: 10:07:31

Benutzer: Nicht zutreffend

Computer: SERVER01

Beschreibung:

Der Dienst hat eine unerwartete Ausnahmebedingung ausgelöst, die bei f:\titanium\dsa\src\lra\abv_dg\lservagent.cpp(4511) abgefangen wurde.

 

Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp.

 

Dieses f:\...........

was ist das? Ein Laufwerk f haben wir nicht! Und diese Fehler treten momentan jede Minute mehrmals auf und das seit Tagen!

 

 

[edit]

habs schon gefunden, ist wohl ein bug, der mit SP1 vom Exchange behoben wird. Und der wird spätestens Freitag aufgespielt...

[/edit]

[GuentherH 61]

Hi.

 

Wie du schon festgestellt hast, wird der "Titanium" Bug mit SP1 behoben. Es reicht aber auch ein Neustart. In 99% der Fälle sind dann die Meldungen weg.

 

Lg Günther

[MiLLHouSe 14]

Ja danke schön.

 

Und was ist das mit den Relays? Ist mein Server jetzt akut gefährdet?

 

Ich habe noch immer so komische Sitzungen auf dem Server. Zwar nicht ständig, aber ab und zu. Oder sind das Zielserver, an die gesendet werden bzw. von denen was kommt?

 

MiLLHouSe

[GuentherH 61]

Hi.

 

Die Fehlermeldung hat nichts mit Relaying zu tun. Bei mir ist dieser Fehler immer augetreten, wenn ich mehrere User angelegt, gelöscht oder geändert habe.

 

Zum Releaying: Mach einen Test mit mit http://www.rbl.jp/svcheck.php siehe dazu auch

 

http://www.sbspraxis.de/exchange/ex03010/ex03010.html

 

LG Günther