Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS Verwaltungdienst, Exchange POP3, Routingmodul, SMTP Dienst werden immer beendet. Event ID 7031 und SMTP Fehler

Mitglied: Alphaman

Alphaman (Level 1) - Jetzt verbinden

09.02.2007, aktualisiert 10.02.2007, 5195 Aufrufe, 4 Kommentare

Hi Leute,

wir haben hier ein FETTES Problem mit unserem Exchange Server (Win 2k3 SBS) denn dort werden x mal in der Stunde gestoppt.

Als eMail bekommen wir immer die Meldungen: SMTPSVC -Dienst ist Stopped bzw. SMTPSVC -Dienst ist Start Pending bzw. RESvc -Dienst ist Start Pending usw.

In der Ereignisanzeige sieht man die Dienste die hintereinander mit der selben Event ID 7031 mit einem Fehler beendet werden. Ich habe zwar eingestellt das die Dienste neu gestartet werden sollen wenn Sie unerwartet beendet werden sollten aber das ist ja nicht die Lösung.

Ich hab folgenden Patch gesehen, weiss aber nicht ob der so passend ist da weiterverwiesen wird auf andere Artikel und dann zum teil ganz was anderes dort steht was es behebt. http://support.microsoft.com/?id=827214
Die Fehler ID 7034 taucht aber nicht immer auf. Heute z.B. garnicht auf

In dem Zusammenhang sehe ich evtl noch ein anderes Problem das die eMail nicht richtig angenommen werden und so xxx mal pro tag wieder reinkommen.

Ich hab mal ein SMTP Log erstellt:

#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer)

Mail die verschickt werden soll:
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 EHLO - domain.com 0 0 4 0 31 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250-domain2.de+Hello+[yyy.yyy.yyy.yyy] 0 0 39 0 63 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 MAIL - FROM:<Marc.W@domain.com> 0 0 4 0 141 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250+2.1.0+Marc.W@domain.com....Sender+OK 0 0 41 0 172 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 RCPT - TO:<m.kuhn@domain2.de> 0 0 4 0 172 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250+2.1.5+m.kuhn@domain2.de+ 0 0 31 0 203 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 XEXCH50 - 2224+2 0 0 7 0 203 SMTP - - - -
2007-02-09 15:43:08 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 504+Need+to+authenticate+first 0 0 30 0 5219 SMTP - - - -
2007-02-09 15:43:08 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 BDAT - 29450+LAST 0 0 4 0 5219 SMTP - - - -


Eingehene Mail die immer wieder kommt:
2007-02-09 16:32:53 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 EHLO - +imr7.us.db.com 250 0 304 19 0 SMTP - - - -
2007-02-09 16:32:53 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 MAIL - +From:<mark-a.s@domain3.com> 250 0 47 55 47 SMTP - - - -
2007-02-09 16:32:54 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 RCPT - +To:<Isabelle.G@domain.com> 250 0 0 32 0 SMTP - - - -
Mehr ist da nicht gewesen im Logfile. Kein Quit oder so.

Sorry wegen den vielen Posts. Aber ich glaube das alles irgendwie zusammenhängt und hoffe bzw. beete das mir jemand helfen kann.

Dickes danke schonmal.

Gruß,
Alphaman
Mitglied: Dani
09.02.2007 um 20:29 Uhr
G' Abend,
ist zwar nicht eine direkte Lösung aber ein guter Ansatz:
http://eventid.net/display.asp?eventid=7031&eventno=465&source= ...


Gruß
Dani
Bitte warten ..
Mitglied: Alphaman
10.02.2007 um 20:16 Uhr
Danke für die Antwort. Ich hab es mir mal angeschaut und gesehen das sie was vom Mail Security von Symantec schreiben. Auf dem Server läuft Mail Security von Symantec. Es ist die Version 5.0.4.363. Mit der Beschreibung der Fehlermeldung von Symantec kann ich aber irgendwie nicht verstehen was die genau wollen mit der dll.

Hier mal der Link: http://service1.symantec.com/SUPPORT/ent-gate.nsf/docid/200612011634425 ...

Ich hab keinen schimmer ob es dieses Problem ist bzw. es behebt.
Bitte warten ..
Mitglied: Dani
10.02.2007 um 21:04 Uhr
G' Abend,
poste doch mal den Inhalt deiner FehlerID aus der Ereignisanzeige!


Gruß
Dani
Bitte warten ..
Mitglied: Alphaman
10.02.2007 um 22:14 Uhr
Anwendung:
Quelle: MSExchangeTransport, EventID 7004
Dies ist ein Fehlerprotokoll des SMTP-Protokolls für den virtuellen Server mit ID 1, Verbindung #4. Remotehost 'xxx.xxx.xxx.xxx' hat auf den SMTP-Befehl 'xexch50' mit '504 Need to authenticate first ' geantwortet. Der vollständige gesendete Befehl lautete 'XEXCH50 2760 3 '. Hierdurch wird die Verbindung wahrscheinlich fehlschlagen.

Diese Meldung kommt auch öfters vor.

System:
Quelle: Service Control Manager, EventID 7031
Der Dienst "IIS Verwaltungsdienst" wurde unerwartet beendet. Dies ist bereits 203 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1 Millisekunden durchgeführt: Führen Sie das konfigurierte Wiederherstellungspr.

Der Dienst "Microsoft Exchange POP3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Der Dienst "Microsoft Exchange-Routingmodul" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Der Dienst "Simple Mail Transfer Protocol (SMTP)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Diese 4 Meldungen kommen in einen Abstand von ca 5-40 Minuten. Immer unterschiedlich.

System:
Quelle: Service Control Manager, EventID 7032
Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Simple Mail Transfer Protocol (SMTP)" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Diese Meldung kommt hin und wieder... Evtl. 1-2x am Tag.

So, das waren alle Meldungen die ich so gesehen habe. Es gibt zwar noch paar DNS Einträge vom 23.1 aber ich denke mal das dort der Server neu gestartet wurde.

Die Mail Security Software von Symantec wurde ca in KW 1 installiert und genau 1 Monat nach der Installation tauchen die Fehler auf.
Bitte warten ..
Ähnliche Inhalte
Windows XP
Windows Fehler 7031
gelöst Frage von Nik1337Windows XP3 Kommentare

Hallo zusammen , Im windows error log erhalte ich den Fehler 7031 im zusammen hang mit dem Programm Vectron ...

Grafikkarten & Monitore

Ereignisprotokoll: Fehler: Event ID 13: nvlddmkm

Frage von MeterpeterGrafikkarten & Monitore8 Kommentare

Guten Morgen, ich habe ein neuen Rechner zusammengebaut und habe ab und an mal Abstürze wo das System einfriert. ...

Windows Server

Event ID DFSR 5014 (Fehler: 9036)

gelöst Frage von TomTom994Windows Server6 Kommentare

Guten Tag liebe Community, leider habe ich in diversen Foren (+Google) noch keine Lösung gefunden. Wir haben zwei W2K8R2 ...

Windows Server

Event ID 78

Frage von rocco61Windows Server1 Kommentar

Guten Morgen zusammen, habe auf dem Server 2012 R2 eine sidebyside Fehlermeldung, event id 78. Bei eventid.net werde ich ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 8 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 16 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...