作者smallpuma (小山獅)
看板MIS
標題[請益] MAIL SEVER無法收發信
時間Thu Sep 29 20:07:49 2016
在下又要來請教大大們
在下有台Linux 版本的套裝 MAIL SEVER
該SEVER 會不定時無法收發信件
PING該 MAIL SEVER的IP 是有反應（表示網路正常）
而開啟MAIL SEVER的主控台效能使用率才２Ｘ％
ＣＵＰ、ＨＤＤ、ＲＡＭ也未超過３０％
但在開啟ＷＥＢ主控頁面時會很慢很慢很慢
且ＵＳＥＲ當下也會無法收發信件
想請問大大會是啥原因造成的
有想過可能是硬碟問題
但若是硬碟問題應該會有當機的現象
但該 MAIL SEVER卻無此現象
因此想問大大們會是什麼原因造成
煩請大大指點 ＜（＿ ＿）＞
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.30.14
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1475150872.A.116.html
1F：→ voodist: 看log阿..... 09/29 20:29
2F：→ smallpuma: 沒異常呀！！！！ 09/29 20:34
3F：→ wsokwj: ddos? 09/29 21:04
4F：→ smallpuma: 如果是ＤＤＯＳ 我ＰＩＮＧ他 回復應該也會很慢吧 09/29 21:29
5F：→ smallpuma: 補充一下 ping 或telnet 都正常 只有開web介面會很慢 09/29 21:35
6F：→ smallpuma: 而且log沒顯示有DDOS跡象 09/29 21:39
7F：→ smallpuma: 感謝VOOD大與WSOK大 提醒 09/29 21:41
8F：→ blackhippo: 問題發生當下組織內對內.內對外.外對內收發信狀況如何 09/29 22:05
9F：→ blackhippo: 問題發生時telnet寄件測試有無特殊訊息 09/29 22:05
10F：推 chang0206: LOG ? queue ? 09/29 22:33
11F：→ chang0206: 只有web很慢？那把web service關掉呢？ 09/29 22:33
12F：推 liskenny: 如果log跟所有的狀況都正常 建議區網IP跟外部連進來兩個 09/30 08:46
13F：→ liskenny: 測試一下 09/30 08:46
14F：→ smallpuma: 區網IP跟外部連進來試過都一樣 09/30 09:31
15F：→ smallpuma: 也試過POP3與SMTP改用IP方式或是DOMAIN NAME 一樣會LAG 09/30 09:32
16F：→ smallpuma: 問過USER USER說 LAG時間從10分鐘慢慢增加 09/30 09:33
17F：→ smallpuma: 回BLACK大 內對內.內對外.外對內均會LAG 09/30 09:33
18F：→ smallpuma: telnet寄件測試 無異常訊息 但MAIL無法在SEVER端看到 09/30 09:36
19F：→ smallpuma: 回CHA大 連使用OUTLOOK方式都會慢 09/30 09:37
20F：→ Weky: 看mail service log 還有你server是不是拼錯字了 09/30 10:35
21F：→ Weky: 然後統計下近期信件總數是否有異常增減 09/30 10:36
22F：→ Weky: 一切都正常就要懷疑是不是硬體零組件損壞了 09/30 10:36
23F：→ smallpuma: 報告 WE大 LOG正常 使用telnet與OUTLOOK皆可正常寄出信 09/30 10:38
24F：→ smallpuma: 近期信件總數有異常減少 09/30 10:42
25F：→ smallpuma: 若是硬體零組件損壞了會是硬碟部分嗎? 但SEVER都沒當機 09/30 10:47
26F：→ smallpuma: 所以想請問大大有可能是哪部分有問題? 09/30 10:50
27F：→ Weky: 零組件損不一定會完全當機 看主機燈號和LOG吧 09/30 10:50
28F：→ Weky: 如果查不出來就準備備機 做轉移服務的最壞打算吧 09/30 10:52
29F：→ smallpuma: 感謝大大 09/30 10:56
30F：→ ihon822: 有做raid的話檢查有沒有硬碟failure 或是可能存log或mail 09/30 13:21
31F：→ ihon822: 的volumn沒空間了 09/30 13:21
32F：→ chang0206: SERVER有做SPAM FILTER嗎？ 09/30 14:02
33F：→ smallpuma: 回I大 SEVER做raid1使用率不到30% 所以應該不會沒空間 09/30 14:05
34F：→ smallpuma: 回CHAN大 有SPAM FILTER 但感覺沒用 常中綁架病毒XD 09/30 14:06
35F：→ smallpuma: 現在主要問題在於 他會時好時壞 09/30 14:07
36F：推 chang0206: 你自己會修改嗎？把SPAM Filter都停掉，只留下pop/smtp 09/30 14:23
37F：→ smallpuma: 回CHAN大 應該會 但停用SPAM FILTER可能要先知會一下 09/30 14:42
38F：→ smallpuma: 我好像發現異常了 SEVER一職在更新 卡巴的病毒碼 09/30 14:46
39F：→ smallpuma: 但是在下又有個疑問 在更新卡巴時CUP的使用量沒有飆高 09/30 14:59
40F：→ blackhippo: ↑ 09/30 17:25
41F：推 chang0206: 那就停用看看吧，連掃毒也停掉。順便讓USER知道平常都 09/30 18:46
42F：→ chang0206: 幫他們過濾掉多少信件 XD 09/30 18:46
43F：推 chang0206: 如果不能停，或許看一下header，在每個行程之間花費的 09/30 18:54
44F：→ chang0206: 時間，多少也可以提供一點參考 09/30 18:54
45F：→ kenwufederer: 是server…怎麼一直打錯… 09/30 21:28
46F：→ kenwufederer: Linux裝卡巴防毒?意義不大吧 09/30 21:29
47F：→ smallpuma: 感謝大大們指導 SPAM與防毒不能停 因為我家的中毒率高 10/01 04:59
48F：→ smallpuma: 回CHA大 正常情況用OUTLOOK寄信給自己約1~2分鐘可收到 10/01 05:01
49F：→ smallpuma: 回K大Linux裝卡巴防毒 因為是MAIL SERVER套裝軟體送的 10/01 05:02
50F：推 vc000052: 怎麼不把卡巴的更新排程調到半夜呢 10/05 00:23
51F：→ vc000052: 這樣不就不影響運作又能收到效果了 10/05 00:23
52F：→ smallpuma: 感覺是卡巴更新失敗所以才會一直更新 10/06 15:32
53F：推 esla: 為啥一直是sever跟cup呢XD 10/07 11:26
54F：推 tice: 把mail server 的硬碟 拿去 掃毒看看..小小的建議 12/19 19:33