Exchange2000 -DRINGEND
 

MS Small business server 2000 sp2, srp1, exchange sp1, norton anti virus SBS 7,5 tp auf einem compaq server mit 2 nw karten (wan & lan) , zyxel prestige 310 router an inode adsl lan connect. (Router, adsl modem und telefonleitung wurden bereits überprüft)

Folgendes problem: Seit freitag ist der internet zugriff extrem langsam, lan zugriff funzt einwandfrei. Wenn man den exchange server von aussen anpingt gibts in der regel nur timeouts. Wenn man zb. mit ping -w 10000 pingt, gibts manchmal auch ein echo, erstmal 300ms dann 800ms, 2000ms, 10000ms und dann wieder timeouts. Das muster ist immer das gleiche, wenn der ping mal zurückkommt steigt er kontinuierlich bis zum timeout an. Wenn man den router pingt ist das resultat dasselbe. Nimmt man den exchange server vom netz funzt alles einwandfrei, wird der exchange server neu gebootet funtzt der ping die ersten paar minuten und dann kommts wieder zu obengenannten phenomän. Ein inode mitarbeiter hat schon von derartigen problemen mit dem exchange server gehört konnte mir aber auch nicht weiterhelfen. Hat da jemand einen tipp, muss morgen hingehen und den schaden beheben hab aber keine ahnung woran dass liegen kann??? Bitte helfts mir :confused: :confused:

So sieht ein ping zum router aus der VOR dem SB server hängt:

Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=4096ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=5348ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=5558ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=6079ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=6759ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=9244ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=11276ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=12968ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=14481ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=16484ms TTL=246
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=2674ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=3695ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=4687ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=6590ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=7941ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=10134ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=16945ms TTL=243
Antwort von 213.229.xxx.xxx: Bytes=32 Zeit=19908ms TTL=246
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Kann mir dass jemand erklären??? Irgendwie blockiert der exchange bzw. sb server den router. Sobald ich den exchange/sbs vom netz nehme normalisieren sich die ping zeiten.

Hört sich für mich nach einem E-mail Virus an. Vielleicht ist auf einem oder mehreren der Clientrechner irgendein Mailwurm aktiv (KLEZ.H) und verursacht einen so hohen Traffic das der Router gerade noch mit dem übertragen nachkommt. Klez h deaktiviert auch automatisch jedes Antiviren Proggi auf einem PC.........

Virus dürfte es keiner sein, alle geräte sind sauber.

Jetzt läuft wieder alles einwandfrei.

Allerdings sind die isa logs voll mit:
2-05-08 00:51:59 213.229.xxx.xxx 255.255.255.255 Udp 68 67 BLOCKED 213.229.40.210
2002-05-08 00:51:59 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:51:59 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:07 213.229.xxx.xxx 255.255.255.255 Udp 68 67 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:07 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:07 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:14 213.229.xxx.xxx 255.255.255.255 Udp 68 67 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:14 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:14 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:22 213.229.xxx.xxx 255.255.255.255 Udp 68 67 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:22 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:52:22 10.1.1.1 255.255.255.255 Udp 67 68 BLOCKED 213.229.xxx.xxx
2002-05-08 00:

Was hat der server mit dem bootp protokoll am hut??

Kurz vorm abschmieren gabs tausende von diesen einträgen, dann wars aus mit den logs bis zum reboot:

02-05-10 10:48:48 213.229.xxx.xxx 213.229.yyy.yyy Udp 137 137 BLOCKED 213.229.xxx.xxx
2002-05-10 10:48:48 213.229.xxx.xxx 213.229.yyy.yyy Udp 137 137 BLOCKED 213.229.xxx.xxx
2002-05-10 10:48:48 213.229.xxx.xxx 213.229.yyy.yyy Udp 137 137 BLOCKED 213.229.xxx.xxx
2002-05-10

Diese netbios anfragen haben dann alles blockiert bis sich heute nacht mysteriöserweise dass problem von selbst gelöst hat :confused: