Greek
10-09-2004, 14:36
Θα ήθελα να αναφερθώ σε ένα συμβάν που μου έτυχε πριν από μερικές μέρες στον Exchange 2000 Server.
Εντελώς αναπάντεχα και απροσδόκητα μου έριξε τον Exchange Information Store service με αποτέλεσμα να μην δουλευουν τα mail των υπαλλήλων.Προτού προχωρήσω να πληροφορήσω ότι το σύστημα ήταν πάνω σε Windows 2000 server με A.D. και antivirus την Enterprise suite του Mcafee που περιλαμβάνει Viruscan Enterprise 7.1.0 , Exchange Groupshield και E-Policy Orchestrator.
Με το που έπεσε λοιπόν το service φυσικά μπήκα στον Exchange server και το ανέβασα ξανά αρχίζοντας παράλληλα έλεγχο των μυνημάτων λάθους. Δέν υπήρχε κανένα μύνημα λάθους . Κοιτάζω το μέγεθος του ΜDBDATA που πρέπει να είναι μικρότερο των 16GB και είμαστε ΟΚ. Βάζω και ένα Virus Scan για τυχόν ιούς , τίποτα.
Δεν προλαβαίνω να τεςλειώσω τα ελενκτικά μου και πέφτει ξανά το σύστημα. Το ξαναανεβάζω και μέσα σε 3 λεπτά πέφτει πάλι.Χμ τα πράγματα έχουν αρχίσει και γίνονται περίεργα.Το φαινόμενο αρχίζει και γίνεται συχνότερο ώσπου δοκιμάζω να κάνω restart και το Groupshield Service για την περίπτωση '' μία στο εκατομμύριο''.
Σταματάνε τα περίεργα για τουλάχιστον μια μέρα.Την επομένη το πρωί με το που φτάνω στο γραφείο , το σύστημα είναι πάλι κάτω λογω του Echange Information Store Service. Ξανά από την αρχή η ίδια διαδικασία ενώ παρράλληλα ξεκινάει και μια εντατική έρευνα στο διαδύκτιο για την αιτία που προκαλεί το πρόβλημα.
Ώσπου πέφτει πάνω σε αυτό που ακολουθεί παρακάτω.....
Article:
The Microsoft Exchange Information Store service repeatedly quits in Exchange 2000 Server and in Exchange Server 2003
View products that this article applies to.
SYMPTOMS
On your Microsoft Exchange 2000 Server or on your Microsoft Exchange Server 2003 computer, the Microsoft Exchange Information Store service may quit unexpectedly or may stop responding. Additionally, you may experience all the following symptoms:
If you are running Exchange in a clustered environment, the information store may unexpectedly fail over to another cluster node. In this scenario, the following event appears in the application log in Event Viewer:
Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7031
Date: date
Time: time
User: N/A
Computer: computername
Description: The Microsoft Exchange Information Store service terminated unexpectedly. It has done this number time(s). The following corrective action will be taken in 0 milliseconds: No action.
Additionally, the following information may appear in the cluster log file:
0000096c.00000e9c::2004/05/02-01:33:04.463 Microsoft Exchange Information Store
<Exchange Information Store Instance - (CLUST02EVS1)>: [EXRES]EcStoreIsAlive RPC
exception occurred in call to EcAdminStoreGetVMStatus() with status code 1753
(0x6d9)
If you restart the Microsoft Exchange Information Store service, the service runs successfully but then quits again at a random interval.
If you disable your antivirus program, the Microsoft Exchange Information Store service no longer quits unexpectedly.
CAUSE
This issue may occur when your antivirus program scans e-mail messages that contain LHarc archives.
The LHa algorithm is used to pack and unpack LHarc archive files. Certain e-mail antivirus scanning packages implement the LHa algorithm and run it automatically when they scan e-mail messages that contain attached files. However, the typical implementation of LHa that certain antivirus programs use in their code has memory corruption issues. Because of this, a malicious user can cause certain antivirus packages to crash when they scan certain e-mail attachments. When this issue occurs, the Microsoft Exchange Information Store service quits or stops responding.
RESOLUTION
To resolve this issue, contact your antivirus program vendor for a possible update to your antivirus program. For information about how to contact software vendors, click the appropriate article number in the following list to view the article in the Microsoft Knowledge Base:
65416 Hardware and Software Third-Party Vendor Contact List, A-K
60781 Hardware and Software Third-Party Vendor Contact List, L-P
60782 Hardware and Software Third-Party Vendor Contact List, Q-Z
Microsoft provides third-party contact information to help you find technical support. This contact information may change without notice. Microsoft does not guarantee the accuracy of this third-party contact information.
WORKAROUND
To work around this issue, configure your antivirus program to block .lha message attachments.
REFERENCES
For additional information, click the following article number to view the article in the Microsoft Knowledge Base:
329629 Understanding and catching silent exits
The information in this article applies to:
Microsoft Exchange Server 2003 Enterprise Edition
Microsoft Exchange Server 2003 Standard Edition
Microsoft Exchange 2000 Enterprise Server
Microsoft Exchange 2000 Server
Last Reviewed: 5/12/2004 (2.0)
Keywords: kbenv kbprb KB842000 kbAudITPRO
Microsoft Microsoft (http://support.microsoft.com/default.aspx?scid=kb;en-us;842000&Product=exch2003 )
Οπότε και έκανα τις απαραίτητες τροποποιήσεις στον Mcafee και μέχρι στιγμής δεν με ενόχλησε ξανά.
Αυτά για να μην συμβεί και σε κανέναν άλλον.
Εντελώς αναπάντεχα και απροσδόκητα μου έριξε τον Exchange Information Store service με αποτέλεσμα να μην δουλευουν τα mail των υπαλλήλων.Προτού προχωρήσω να πληροφορήσω ότι το σύστημα ήταν πάνω σε Windows 2000 server με A.D. και antivirus την Enterprise suite του Mcafee που περιλαμβάνει Viruscan Enterprise 7.1.0 , Exchange Groupshield και E-Policy Orchestrator.
Με το που έπεσε λοιπόν το service φυσικά μπήκα στον Exchange server και το ανέβασα ξανά αρχίζοντας παράλληλα έλεγχο των μυνημάτων λάθους. Δέν υπήρχε κανένα μύνημα λάθους . Κοιτάζω το μέγεθος του ΜDBDATA που πρέπει να είναι μικρότερο των 16GB και είμαστε ΟΚ. Βάζω και ένα Virus Scan για τυχόν ιούς , τίποτα.
Δεν προλαβαίνω να τεςλειώσω τα ελενκτικά μου και πέφτει ξανά το σύστημα. Το ξαναανεβάζω και μέσα σε 3 λεπτά πέφτει πάλι.Χμ τα πράγματα έχουν αρχίσει και γίνονται περίεργα.Το φαινόμενο αρχίζει και γίνεται συχνότερο ώσπου δοκιμάζω να κάνω restart και το Groupshield Service για την περίπτωση '' μία στο εκατομμύριο''.
Σταματάνε τα περίεργα για τουλάχιστον μια μέρα.Την επομένη το πρωί με το που φτάνω στο γραφείο , το σύστημα είναι πάλι κάτω λογω του Echange Information Store Service. Ξανά από την αρχή η ίδια διαδικασία ενώ παρράλληλα ξεκινάει και μια εντατική έρευνα στο διαδύκτιο για την αιτία που προκαλεί το πρόβλημα.
Ώσπου πέφτει πάνω σε αυτό που ακολουθεί παρακάτω.....
Article:
The Microsoft Exchange Information Store service repeatedly quits in Exchange 2000 Server and in Exchange Server 2003
View products that this article applies to.
SYMPTOMS
On your Microsoft Exchange 2000 Server or on your Microsoft Exchange Server 2003 computer, the Microsoft Exchange Information Store service may quit unexpectedly or may stop responding. Additionally, you may experience all the following symptoms:
If you are running Exchange in a clustered environment, the information store may unexpectedly fail over to another cluster node. In this scenario, the following event appears in the application log in Event Viewer:
Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7031
Date: date
Time: time
User: N/A
Computer: computername
Description: The Microsoft Exchange Information Store service terminated unexpectedly. It has done this number time(s). The following corrective action will be taken in 0 milliseconds: No action.
Additionally, the following information may appear in the cluster log file:
0000096c.00000e9c::2004/05/02-01:33:04.463 Microsoft Exchange Information Store
<Exchange Information Store Instance - (CLUST02EVS1)>: [EXRES]EcStoreIsAlive RPC
exception occurred in call to EcAdminStoreGetVMStatus() with status code 1753
(0x6d9)
If you restart the Microsoft Exchange Information Store service, the service runs successfully but then quits again at a random interval.
If you disable your antivirus program, the Microsoft Exchange Information Store service no longer quits unexpectedly.
CAUSE
This issue may occur when your antivirus program scans e-mail messages that contain LHarc archives.
The LHa algorithm is used to pack and unpack LHarc archive files. Certain e-mail antivirus scanning packages implement the LHa algorithm and run it automatically when they scan e-mail messages that contain attached files. However, the typical implementation of LHa that certain antivirus programs use in their code has memory corruption issues. Because of this, a malicious user can cause certain antivirus packages to crash when they scan certain e-mail attachments. When this issue occurs, the Microsoft Exchange Information Store service quits or stops responding.
RESOLUTION
To resolve this issue, contact your antivirus program vendor for a possible update to your antivirus program. For information about how to contact software vendors, click the appropriate article number in the following list to view the article in the Microsoft Knowledge Base:
65416 Hardware and Software Third-Party Vendor Contact List, A-K
60781 Hardware and Software Third-Party Vendor Contact List, L-P
60782 Hardware and Software Third-Party Vendor Contact List, Q-Z
Microsoft provides third-party contact information to help you find technical support. This contact information may change without notice. Microsoft does not guarantee the accuracy of this third-party contact information.
WORKAROUND
To work around this issue, configure your antivirus program to block .lha message attachments.
REFERENCES
For additional information, click the following article number to view the article in the Microsoft Knowledge Base:
329629 Understanding and catching silent exits
The information in this article applies to:
Microsoft Exchange Server 2003 Enterprise Edition
Microsoft Exchange Server 2003 Standard Edition
Microsoft Exchange 2000 Enterprise Server
Microsoft Exchange 2000 Server
Last Reviewed: 5/12/2004 (2.0)
Keywords: kbenv kbprb KB842000 kbAudITPRO
Microsoft Microsoft (http://support.microsoft.com/default.aspx?scid=kb;en-us;842000&Product=exch2003 )
Οπότε και έκανα τις απαραίτητες τροποποιήσεις στον Mcafee και μέχρι στιγμής δεν με ενόχλησε ξανά.
Αυτά για να μην συμβεί και σε κανέναν άλλον.