SAlut , gros soucis sur mon serveur de mail exchange 2003 , il n'envoie plus de mail :
Dans l'observateur d'evenement j'ai ca :

 
Que se passe t'il ?
 
Merci d'avance si vous avez une idée.

et quand je fais un nslookup j'ai ca :
Impossible de trouver le nom du serveur  
Comment est ce possible?

Résolu pour le nslookup , ca venait du fait qu'il me manquait un enregistrement ptr en zone inversée.
 
Par contre peut tj pas envoyer de mails depuis hier ......

visiblement y a u  virus sur le serveur , tout les pbs pourrait venir de la :
W32.netsky.D , Norton ne veut pas me l'eradiquer avez vous une idée?

Ne pas prendre Norton !!!

lol mais j'ai tj le souci!!!!

je viens de m'apercevoir que mon repertoire exchange faisait 20 Go!!!!

up je sais plus koi faire , je suis quand meme en train de virer le rep badmail puis je ferai le removal tool de symantec pour virer netsky.

up

Yop yop,
 
Je serais étonné de savoir qu'un virus arrive à bloquer l'envoie de mail
Essaye d'en un premier temps de vérifié ton serveur dns, sa liaison, puis la liaison internet, puis tes connecteurs Exchanges (testent les si ce n'est pas le connecteur par défaut).
Si il sagit d'un connecteur qui utilise le même serveur pour l'envoie des mails, va voir dans Protocole > STMP > file d'attente
Regarde si ton connecteur arrivent à établir des connexions avec les domaines distants (genre hotmail.com etc...)
 
Il faut que tu arrive à savoir si les mails essayent de partir de ton serveur, ou bien si le problème se situe encore avant.

les mails arrivent à partir mais je constate un autre pb sur la banque d'information :
le fichier store.exe fait ramer la machine une fois que je lance le service.
Je suis en train de faire analyse AV mais se pourrait il que la banque d'information soit contaminées?

 
Ce n'est pas ta banque directement qui est contaminé, ce serait les mails présents dans certaines boites aux lettres.
 
Dans le cas d'un virus au sein de ta messagerie, il te faut un anti virus Exchange avec lequel tu va faire un scan complet de toutes les boites aux lettres.
 
Dans le cas d'un virus sur ton serveur, il faut que tu scan ton serveur avec un anti virus banales, mais en pensant à désactiver tous les services au préalable.
 
Ton repertoire badmail, pense à faire un script comme moi afin qu'il le vide tous les soirs. Parceque il y aura tjs des mails avec des adresses invalides et donc des messages de non remise stocké dans ton repertoire badmail.
 
Le fait que lorsque tu monte ta banque de donné ca "rame", il faudrait être plus précis.
Parcequ'il est claire que lorsque tu monte ta bande d'information, le service store.exe va avoir tendance à augmenter de maniere vertigineuse ton utilisation de mémoire vive, et ceux en fonction de la taille et de l'utilisation de ta messagerie.
En l'occurence tu peux regarder le repertoire "Queue" situé au même endroit que badmail et regarder si tu as bcp de mail en attente , ce qui expliquerais ce comportement

oki je te remercie pour toute ces explications , par contre pour le script du badmail , tu fais quoi exactement : un bat avec erase c:\program files\etc....\Badmail\*.* ?
 
Dans queue oui il y en as pas mal , mais surtout des messages avec adresses bizarre ds le style toto.com , hotemail , yahoo.co.edu (oui je sais c bizarre)....

up

up , ca rame , cad les disques durs sont en pleine activité (raid 1) , et le fichier qui bosse c justement store.exe

Script:
 
echo
 
d:
cd\
cd "\Exchsrvr\Mailroot\vsi 1\BadMail"
del /Q *.*
 
Bon sinon, concernant tes mails en "queue" tu as 2 options:
 
1) Tu attends qu'il se vide tout seul
2) Tu supprime tout son contenu en prenant le risque de perdre des e-mails d'utilisateurs.
 
La premiere solution est biensur la meilleure, mais si il y a vraiment vraiment bcp d'emails, je pense fortement que ton serveur est relay de spam.
Vérifie déjà sur les sites base de donné de spam si tu n'est pas référencé. Puis vérifié le paramétrage de ton connecteur Exchange (si le relay est activé: aie aie aie)
 
Pour ce qui est du store.exe, c'est normal étant donné que c'est le moteur de ton serveur de messagerie et que tu as plein d'e-mails à envoyé (apperement du spam d'ailleurs).
Donc pas d'inquiétude , pour ma part j'ai 70 boites mails et un traffic important, ca l'empeche pas de me bouffer 1 Go de Ram ECC

oki mais comment le vide "a la main?"
et l'open relay, je le vois comment?
 
merci encore pour ttes réponses

Comment tu le vide à la main?
Bin tu rentre dans ton repertoire "Queue", tu sélectionne tous les objets et tu les suppriment (Shift+supp pour éviter de passer par la corbeille).
 
Pour l'open relay, j'ai encore jamais bossé sur la version 2003 Exchange, essaye de rechercher sur le site de microsoft avec des mots clé du style "securité exchange" "relay exchange"...
 
Tu devrait trouver ce qu'il faut, et au pire tu cherche sur google.
Mais c'est tout de même assez suprenant parceque j'avais lue à de nombreuses reprises que la version 2003 était bien plus sécurisé que les précédentes... apperement pas assez

justement moi aussi je trouve ca etrange surtout que j'ai laissé par defaut la plupart des options.
 
Pour supprimer à la main le queue : il me dit impossible de supprimer le fichier car il est utiliser par un autre prg.
 
Donc comment faire ?

Bah, forcement si tu coupe pas ton serveur de messagerie
 
Démonte ta banque d'information, puis désactive tes services SMTP, pile MTA etc...
 
Puis refait la manip

oki je fais ca

voila je viens de supprimer tout ce qu il y a ds le queue mais le souci ds file  d attente du gest exchange ca se remplie tres vite ainsi que le rep badmail....

2000 objets ds badmail en quelques sec...

Pour le répertoire BadMail c'est normal, si ton serveur à envoyé 1000 0000 mails à des fausses adresses, tu va recevoir autant de message de retour
Le mieux est de faire le script que je t'ai écrit et de le mettre en tache planifié toutes les 30min.
Ca t'évitera de surveiller.
 
Pour ce qui est de la liste d'attente, je te suggere déjà de couper ton serveur SMTP. Parceque tu as un problème. Ton serveur n'a pas a envoyer des e-mails à la volé comme ca.
Il doit envoyer uniquement les mails des utilisateurs.
 
Focalise toi sur la recherche du facteur qui génère cet envoie massif d'e-mail, et relance ton serveur SMTP après chaque solution tenté, et observe son comportement.

ok mais ce qui me fait peur c que meme si je debranche carrement le cable reseau , le proces store.exe continue de faire ramer la machine.....

Ta banque d'information fait quel taille ?
Tes utilisateurs utilisent toujours le serveur actuellement?

non justement et le process fait 280 Mo et ca augmente.....

Ta banque d'info fait combien de Go ?  
Depuis quand existe t'elle? quand à eu lieu la derniere défragmentation de la banque?
 
280Mo c'est rien du tout. Si tu parcours les forums tu constatera qu'Exchange est du genre gourmant en mémoire vive

la banque d'info , je peux la voir ou sa taille?
la je t'ai donné que la taille du process store.exe

ca j'ai bien vu que tu ma donné que la taille du process.
 
Ta banque d'information il te la demandé lorsque tu as installer ton serveur... Va dans les propriétés de ta banque et voit ou elle pointe.
Si ta laissé par défaut, ca doit ressemble à Program Files\Exchgsrv\MDBDATA\ et tu additionne la taille du private.edb + private.edb

j'ai in fichier priv1.edb de 1.2 Go ds MDBdata et pub1.edb de 17 mo , y a 11 users en tout sur le reseau qui ne communique en fait que pour le boulot via la messagerie exchange.
 
pour le defrag tu parles d un defrg de tout le disque ou que de la banque , defrag disque tte les 15 jours et la banque ca je sais pas....

PEtite banque d'information effectivement.
 
Ton store.exe doit simplement te prendre plein de ressource parcequ'il doit traité toutes les "non-remises" généré par les retours d'adresses mails incorrecte.
 
L'attente
 
L'été dernier j'ai attendu plus de 24h avant que mon repertoire badmail cesse de se remplir

oki maos comment ca se fait que ca continue à bosser meme si je debranche le web???

En voilà une question qu'elle est bonne
 
Débranche le Web, redémarre ton serveur sans être connecté à quoi que ce soit.
 
Arrete le service SMTP. Et voit si il travail toujours

Dans les paramètres de ton serveur SMTP virtuel, il ne faut autoriser à relayer que les mails destinés à ton domaine !
Propriétés de ton serveur virtuel, onglet 'accès' et restriction de relais !
 
J'ai eu le coup quand j'ai installé mon premier Exch2000

Il est sur Exchange 2003
 
Bien essayé m@ch, mais faut lire avant de poster

Je viens de monter un exchange 2003 et je ne vois pas ou est la différence

A priori le paramétrage du serveur virtuel SMTP se fait de la même manière, de plus son message d'erreur m'incite a chercher du coté du MTA donc du serveur SMTP virtuel :
 

bon apparement ca fonctionne j'ai laissé tourné le store.exe , mes mails arrivent et partent sans pb.
Je laisse le script de lapin tourné toutes les 10 min comme ca je ne vais pas me retrouvé avec un badmail avec plus de 100000 messages.
Je vous tiens au courant si y a encore des pbs, merci encore pour toutes ces précisions.