Exchange 2000 blijft e-mail versturen

[Verwijderd]

Hallo allemaal,

Wij hebben een probleem met de exchange server. Hij blijft een e-mail van een gebruiker continue versturen. Het gaat om een e-mail die verstuurd is naar 50 personen ongeveer.

De ontvangers hebben deze mail nu ongeveer 1000x gekregen.

Het mailtje staat niet meer in de queue en de bad mail map is leeg.

De smtp services is nu gestopt want het wordt te gek.
Zodra we de SMTP server starten gaat de server gelijk naar 100% en begint het versturen weer.

Maw. HELP!

[RammY]

restart je server eens... misschien dat ie dan ophoud

/offtopic
Ik vind het wel een goeie grap zeg Hoezo spam

[Verwijderd]

De server is uiteraard al opnieuw gestart.

En wij zijn inderdaad nu top spammer van Nederland. ongevraagd,ongewild en onbedoeld

[Verwijderd]

Gebruik je de POP-connector van Small Business Server 2003?
Die was gehacked namelijk, het leek alsof je heel veel mail verstuurde ofzo.

Er was een MS patch voor.

[Verwijderd]

Nee we gebruiken Exchange 2000 en Mapi

Er is een tool Mfc mapi waar je mee kan zien wat er allemaal gaande is.
Maar er is daar niks mee te zien, of in ieder geval, wij zien niks raars.

[BtM909]

Heb je de headers van de ontvangen email al bekeken? Het is al duidelijk dat de Exchange server deze verstuurd

[ Voor 40% gewijzigd door BtM909 op 07-02-2005 13:58 ]

[Terrienator]

Misschien een virus op de client?

[Verwijderd]

Terrienator schreef op maandag 07 februari 2005 @ 14:01:
Misschien een virus op de client?

Onwaarschijnlijk, alle pc's hebben Symantec antivirus en de laatste definition files, die krijgen ze automatisch.

Maar hij is aan 't scanne. Just in case.

edit:

Nope geen virus!!

[ Voor 8% gewijzigd door Verwijderd op 07-02-2005 14:13 ]

[Terrienator]

Verwijderd schreef op maandag 07 februari 2005 @ 14:06:
[...]


Onwaarschijnlijk, alle pc's hebben Symantec antivirus en de laatste definition files, die krijgen ze automatisch.

Maar hij is aan 't scanne. Just i case.

Of ff de client van het net af halen.

[BtM909]

Verwijderd schreef op maandag 07 februari 2005 @ 14:06:
[...]


Onwaarschijnlijk, alle pc's hebben Symantec antivirus en de laatste definition files, die krijgen ze automatisch.

Maar hij is aan 't scanne. Just i case.

Maar je krijgt dus ook geen eventviewer meldingen, helemaal niks?

[Verwijderd]

De laatste oplossing van de client afsluiten, cq. de exchange server uit het netwerk laten en dan proberen. Je sluit dan uit of het op je clients afspeelt of op je exchange server zelf. Het is lastig als het een actief netwerk is. Ik zou het wel doen, soms kan je niet anders.

[Verwijderd]

BtM909 schreef op maandag 07 februari 2005 @ 14:10:
[...]

Maar je krijgt dus ook geen eventviewer meldingen, helemaal niks?

Nope geen eventviewer meldingen zowel op de client als op de server

[Verwijderd]

Verwijderd schreef op maandag 07 februari 2005 @ 14:13:
De laatste oplossing van de client afsluiten, cq. de exchange server uit het netwerk laten en dan proberen. Je sluit dan uit of het op je clients afspeelt of op je exchange server zelf. Het is lastig als het een actief netwerk is. Ik zou het wel doen, soms kan je niet anders.

Het is op de server.
De client is uit.

Maar de server blijft stampen.
Integrity check van de Exchange database is ook ok..

[lier]

Terrienator schreef op maandag 07 februari 2005 @ 14:09:
[...]


Of ff de client van het net af halen.

Zorg eerst ervoor dat de server alleen een verbinding met het Internet heeft.
Waarschijnlijk zal de server dan geen mail versturen (hoop ik voor je)

Daarna inderdaad alles behalve deze gebruiker op het netwerk toelaten en uitsluiten vanaf welke pc deze mail niet verstuurd wordt.

Weet je zeker dat Exchange deze mails verstuurd ?

edit:
volgende keer sneller typen...

[ Voor 5% gewijzigd door lier op 07-02-2005 14:17 ]

[Verwijderd]

Heb je al geprobeerd, dit account te disablen cq. de mailbox te verwijderen?

Om alles uit te sluiten, disable netwerkkaart en dan kijken wat dan het resultaat is. Je kan middels de task manager ook zien of je netwerkkaart het druk heeft of niet.

[ Voor 54% gewijzigd door Verwijderd op 07-02-2005 14:20 ]

[Terrienator]

Misschien ergens een mailloop gecreeerd?

[Verwijderd]

Terrienator schreef op maandag 07 februari 2005 @ 14:22:
Misschien ergens een mailloop gecreeerd?

Dat is een scherpe opmerking!!!

Heb je recent nog instellingen gewijzigd?

Andere optie: Laatste servicepack runnen

[ Voor 10% gewijzigd door Verwijderd op 07-02-2005 14:26 ]

[Terrienator]

Zou wel eerst een goeie backup (off-line) regelen voordat je met service packs aan de gaan gaat.

[Verwijderd]

Ik mag aannemen dat er dagelijks een backup wordt gemaakt. Maar een offline altijd oke.

[Neo-morpheus]

Mmm lijkt sterk op een probleem dat ik met een klant gehad heb, telkens als hun mail-cluster een failover deed vertrokken er mails die al lang geleden verzonden geweest waren. Het probleem zat hem ik de temp-Table ( 3) als je die dan met een unsupported tool van ms delete was het probleem opgelost.

[Verwijderd]

lier schreef op maandag 07 februari 2005 @ 14:16:
[...]


Zorg eerst ervoor dat de server alleen een verbinding met het Internet heeft.
Waarschijnlijk zal de server dan geen mail versturen (hoop ik voor je)

Daarna inderdaad alles behalve deze gebruiker op het netwerk toelaten en uitsluiten vanaf welke pc deze mail niet verstuurd wordt.

Weet je zeker dat Exchange deze mails verstuurd ?

edit:
volgende keer sneller typen...

Als de server alleen verbinding heeft met t internet is t al gedaan.
Zodra je de SMTP service start is het raak.

[Judaz]

en als je de clients smtp rechten ontneemd?

[Verwijderd]

Judaz schreef op maandag 07 februari 2005 @ 14:58:
en als je de clients smtp rechten ontneemd?

Dat hebben we gedaan. dat maakt niks uit.

[Terrienator]

Het mailtje word bij alle 50 personen telkens opnieuw bezorgd?

[Rolfie]

Stop eens de SMTP Service (niet onder exchange maar echt onder services). Kijk dan eens in de SMTP directory op je server. Daar staan dan je berichten.

Eventueel kan je eens kijken in de SMTP logging van je SMTP server.

Heb je een File virusscanner actief op de Fireserver. Zoja staande exchange directories geexclude?