好久没来了,现在有一个关于邮件的棘手问题请教大家.请进....sos

syq123

先简单描述一下网络情况:<br>
我公司局域网络装有ex5.5,通过vpn(硬件,cisco vpn3000)与外国总公司的vpn(相同)进行lan to lan的连接,我公司的邮件系统是通过这条链路进行收发邮件的.<br>
现在问题是:<br>
上周四晚上,我公司局域网内某台机器感染netsky.k病毒,周五早上我去上班,发现公司每个邮箱都收到病毒发过来的大量邮件,并且公司总部也收到了.于是通知所有用户删除这些邮件,并将那台感染机器格式化重装系统;当天下午发现另一用户感染并大量发送,后立即将其断网查杀.事情到此本该结束,但周一上班后发现,我公司邮件无法通过给外网用户发送或者接收(对内可以).打开ex5.5,mta队列那里停满了邮件,都出不去.后打电话给总公司技术人员,他们检查后说没有问题.其它站点(其它分公司)的收发是正常的.到今晚为止,我的情况是:邮件停在队列里,一封也发不出去,一封外信也接不到,ex5.5所有的服务已经正常启动,用最新的norton也对服务器查过,无毒.我们这还有一项应用程序要通过vpn跟总公司相连,但现在这项服务也是连不上了.在服务器处ping总公司的vpn,大约30%的包会time out,而以前网速再慢也就是延迟多点,绝不会掉包.<br>
<br>
就是上面这些情况了.<br>
各位,帮我分析分析,我已经没办法了!<br>
<br>
<br>

yinjie

你的问题描述比较清楚，请尝试按以下步骤解决：<br>
1、首先停止所有的EXCHANGE服务。<br>
2、删除所有的待发邮件队列（删除前请通知你的用户这一操作和可能的信息丢失）<br>
3、在VPN出口处监视网络流量<br>
4、对监视的结果进行分析，找出最高的流量，分析其协议和来源<br>
5、对内部网络进行分段的隔离式检查，找出产生较高流量的网段或机器，对找出的机器进行隔离检查。<br>
6、重复上述3-5操作，直到VPN通道流量恢复正常水平。

syq123

to yinjie:<br>
今天下午我还对公司的Internet接入进行了测试,断开局域网所有的机器,仅将一台机器接到Internet,ping各类网站,无断包情况.现在连上所有局域网的机器(50台,100M网),去dell英文网站下驱动也有100K/s左右的速度.<br>
<br>
另外,利用vpn的WEB管理界面监视流量似乎也正常.

syq123

<br>
简单地画了一下网络拓扑图.供参考.<br>
<IMG SRC=../leadbbsfile/fileType/gif.gif border=0 onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" align=absmiddle>此主题相关图片<br>
<IMG SRC=../leadbbsfile/upload/2004/08/17/792441250000.gif border=0 alt=按此在新窗口浏览图片 onclick="javascript:window.open(this.src);" onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" style="cursor:hand" align=absmiddle><br>