Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ex2k3 SP2 - Server schreibt unzählige tmp-Datein mit Mailinhalten

Mitglied: hamspirit

hamspirit (Level 1) - Jetzt verbinden

25.06.2009, aktualisiert 11:44 Uhr, 2775 Aufrufe, 3 Kommentare

Hallo zusammen!
Ein Exchange 2003 mit SP2 schreibt zahlreiche tmp-Dateien in das c:\windows\temp Verzeichnis.
Die Dateien lauten vom Namen her "tmp38A.tmp" o.ä., wobei die letzten drei Stellen im Dateinamen mit Lücken hexadezimal hochgezählt werden.

Die Dateien beinhalten immer Mail-Bestandteile, wie diesen hier

"[...]YjI4ZTc5MTUzMjMwZGNmYWY3Y2FiMWU2ODNmPl0vUm9vdCAzNiAwIFIvU2l6ZSAzOC9JbmZvIDM3
IDAgUj4+CnN0YXJ0eHJlZgoxMjY3NDEKJSVFT0YK
------=_Part_683_32046712.1245902044353
Content-Type: text/plain; charset=Cp1252
Content-Transfer-Encoding: quoted-printable

%%% MAILTEXT %%%

------=_Part_683_32046712.1245902044353--"


Mir fiel dabei auf, dass alle Dateien, seit dem letzten Reboot nicht zu öffnen sind. Sie können auch nicht gelöscht werden.
Wird der Server neu gestartet, so stehen die Dateien, die bis zum Serverreboot geschrieben wurden zur freien Verfügung und lassen sich auch löschen.

Was hat es mit dieser Funktion auf sich?
Können die Daten gefahrlos gelöscht werden?
Und wie schalte ich die Funktion ab, damit die Festplatte nicht voll läuft?


Danke vorab für alle sachdienlichen Hinweise!

Grüße
Axel
Mitglied: GuentherH
25.06.2009 um 22:56 Uhr
Hallo.

Bist du dir sicher, dass es der Exchange ist. Dieser schreibt eigentlich nichts ins Temp Verzeichnis.
Ich tippe da eher auf Virenscanner oder ähnliches.

LG Günther
Bitte warten ..
Mitglied: hamspirit
26.06.2009 um 14:23 Uhr
Auf dem Server läuft noch der Trend Micro Scan Mail for Exchange. Bin mir nicht sicher, ob der die Dateien schreibt.

Der Sysinternals File bzw. Process-Monitor schreibt mir folgendes raus:

inetinfo.exe CreateFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe CloseFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe CreateFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe QueryBasicInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe SetEndOfFileInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe SetAllInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe WriteFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe WriteFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe CloseFile C:\WINDOWS\Temp\tmp11E0.tmp


und auch....

14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2966878
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2963914 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2969899
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2969899
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2966878 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2963914 Length: 1590
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2965504 Length: 4096
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969600 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2972863
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2972863
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969899 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2975884
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2975884
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2972863 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969899 Length: 3797
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2973696 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2978848
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2978848
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2975884 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2981869
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2981869
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2978848 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2975884 Length: 1908
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2977792 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2984833
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2984833
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981869 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2987854
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2987854
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2984833 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981869 Length: 19
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981888 Length: 4096
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2985984 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2990818
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2990818



Scheint dann wohl doch Exchange zu sein, oder?!

Grüße und schönes WE!

Axel
Bitte warten ..
Mitglied: Eifelgeist
23.09.2009 um 10:54 Uhr
Hallo Axel,

gibt es inzwischen eine Lösung? Habe haargenau dasselbe Problem und ebenfalls ScanMail auf dem Server laufen.


Gruss

Burkhard
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner
Drucker schreibt:
Frage von HedwigaDrucker und Scanner2 Kommentare

kann mit dem PC nicht kommunizieren, entferne unter "Eigenschaften" das Häkchen. Kann mich wund suchen, aber finde keine "Eigenschaften" ...

Ubuntu

Ubuntu Server - Service schreibt nicht in Datei

gelöst Frage von tirenietsUbuntu4 Kommentare

Hallo Leute, kurz zur Infrastruktur: 1x Ubuntu Server v. 14.04 1x TaoTroncis TT-BS012 Barcodescanner Was wollen wir machen? Wir ...

Exchange Server

Tmp-Dateien bis 1,6 GB

gelöst Frage von malikaExchange Server5 Kommentare

Hallo, ich habe unter dem Windows/Temp-Verzeichnis große, temporäre Dateien entdeckt, die in der Größenordnung zwischen 1,4–1,6 GB variieren. Manche ...

RedHat, CentOS, Fedora

Partition tmp vergrössern

gelöst Frage von oranje1703RedHat, CentOS, Fedora2 Kommentare

Hallo, ich habe folgendes Problem: Ich habe ein 1&1 dedicated Server, CentOs und Plesk 12.0.8 ich habe auch ein ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 5 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 7 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 7 StundenMicrosoft7 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server
Route-Befehl Unterstützung (unter CMD)
Frage von FKRR56Server12 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...