邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: mail-server又一次的瘫痪-求助！！ [打印本页]

作者: xbhfirst 时间: 2005-5-17 15:31
标题: mail-server又一次的瘫痪-求助！！
今天mail-server又一次的瘫痪，提示为NAV停止服务（Norton for Exchange) 虚拟内存不足，cpu，内存占用率都为 100% 重启后正常，然后开启了smtp protocol监测smtp发现如下event： 
 
SMTP Authentication was performed successfully with client "jkpc07". The authentication method was "NTLM" and the username was "mail-server\Guest". 
 
账户怎么是Guest是不是有问题？Guest账户能否停用？？ 
 
正常的event: 
 
SMTP Authentication was performed successfully with client "yzjliuyi". The authentication method was "LOGIN" and the username was "mail-server\liuyi2". 
 
是不是我的Guest账户被黑了，然后不停的受到攻击？？exchange2000是不是还有隐藏的账户会被黑啊？？？ 
 
还有我的服务器不停的受到NetSKY和Bagle病毒的攻击，我使用的杀毒软件是Mcafee-VirusScan Enter8.0OAS由于病毒不停攻击导致杀毒软件对CPU的占用率太高，服务器的响应很慢 
 
受到这些病毒的攻击是来自外网的还是内网的小弟实在分不清，请问大虾们是否有办法检测？？ 
 
病毒event: 
 
事件 ID ( 257 )的描述(在资源( Alert Manager Event Interface )中)无法找到。本地计算机可能没有必要的注册信息或消息 DLL 文件来从远端计算机显示消息。部分事件包含了下列信息: VirusScan Enterprise: 文件 C:\Program Files\NAVMSE\Temp\VAP583.tmp 已感染病毒 W32/Bagle.af@MM 病毒。文件已成功删除。. （来自 MAIL-SERVER IP 192.168.0.1用户 SYSTEM 正在运行 VirusScan Enter8.0OAS）. 
 
机器配置： 
Win2000 Advance 
Exchange 2000 
Norton For Exchange 
Mcafee-VirusScan Enter8.0OAS 
 
谢谢各位大虾了！！！！！

作者: hotman 时间: 2005-5-17 15:56
标题: re:一台服務器安裝兩個防毒軟件？
一台服務器安裝兩個防毒軟件？

作者: 83383 时间: 2005-5-17 16:32
标题: re:建议先TRACERT下，检查是内网还是外...
建议先TRACERT下，检查是内网还是外网堵塞， 
如内网，就去交换机看看状态灯，拔掉狂闪的看看

作者: smallbigbox 时间: 2005-5-18 08:27
标题: re:装个软件防火墙就能看记录了，呵呵...
装个软件防火墙就能看记录了，呵呵 
 
或者你的电脑和服务器一个网段么？装个类似sinffer的软件看看

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)