Blocklist keine Wirkung

[Bernd P.]

Hallo,
wir haben das Problem, dass nur bei einer einzigen Mailadresse seit einigen Monaten Spammails durch kommen. Da ich nicht erkennen kann warum die Filter nicht greifen, wollte ich jetzt einfach eine Blocklist nutzen. Diese zeigt allerdings bei uns keinerlei Wirkung. Scheinbar mache ich etwas falsch, vielleicht finde ich im Forum Rat, da vom Support nichts kommt.

VG Bernd P.

 

[ffischer]

Moin,
du musst die Blockliste eines nach oben setzten.
Wenn NSP Filter abarbeitet geht das von oben nach unten.
Sprich wenn du die Regel "inbound Block" über "eingang ...durchlassen" setzt wird gesperrt.

Ein MessageLog wäre auch gut.

 

[Bernd P.]

Moin,
du musst die Blockliste eines nach oben setzten.
Wenn NSP Filter abarbeitet geht das von oben nach unten.
Sprich wenn du die Regel "inbound Block" über "eingang ...durchlassen" setzt wird gesperrt.

Ein MessageLog wäre auch gut.

Hallo Frank,

die "Eingang .. durchlassen" Regel soll nur bei einer Adresse greifen, was auch funktioniert. Wo finde ich das MessageLog?

VG Bernd

 

[ffischer]

Hallo,
wenn eine Mail durchkommt, die eigentlich blockiert werden sollte.
Dann in der Nachrichtenverfolgung , MessageLog Exportieren/Speicher und hier posten.
Beachte bitte alles unkenntlich zu machen, bei den Mail Adressen kannst du ja ersetzen "boesespammail@...tld.de" und "empfaenger@meinetld"

 

[Bernd P.]

Hallo,
wenn eine Mail durchkommt, die eigentlich blockiert werden sollte.
Dann in der Nachrichtenverfolgung , MessageLog Exportieren/Speicher und hier posten.
Beachte bitte alles unkenntlich zu machen, bei den Mail Adressen kannst du ja ersetzen "boesespammail@...tld.de" und "empfaenger@meinetld"

Hallo Frank,
habe mir das MessageLog angeschaut, hilft glaube ich nicht weiter. Ich finde nicht da nichts was die Regel-Entscheidung betrifft.
Bei:

   "receiveConnectorName": "SMTP on all addresses",

hat der noSpamProxy sich ja schon für die Regel entschieden.

{
  "productInformation": {
    "name": "NoSpamProxy",
    "version": "14.0.5.39",
    "components": [
      {
        "name": "Management services",
        "version": "14.0.23069.1426"
      },
      {
        "name": "Identity Service",
        "version": "1.1.22"
      },
      {
        "name": "Gateway Role",
        "version": "14.0.23069.1426"
      },
      {
        "name": "Message Tracking Service",
        "version": "1.1.23"
      },
      {
        "name": "Intranet Role",
        "version": "14.0.23069.1426"
      },
      {
        "name": "WebApp Hosting Service",
        "version": "1.1.18"
      },
      {
        "name": "WebApp",
        "version": "1.2.1571.0"
      },
      {
        "name": "PowerShell",
        "version": "14.0.23069.1426"
      },
      {
        "name": "NoSpamProxy Command Center",
        "version": "14.0.23069.1426"
      }
    ]
  },
  "sender": {
    "localPart": "bounce-af09-n8d7-12t2q-2fqcri-0-ep3c1e",
    "domain": "infos.online-flirten24.com"
  },
  "headerFrom": {
    "localPart": "noreply",
    "domain": "online-flirten24.com"
  },
  "mailId": "ef91c680-03f1-40a3-8d18-db7f610b4543",
  "messageId": "<MTcwMDExMDgyNyw5OTYzODcsMTI4NjgzNTM4LDQ0NzEzNCwxNjIxOTk2LDA@infos.online-flirten24.com>",
  "size": 9493,
  "subject": "Sonja (25) => heute Abend bei mir ❤️",
  "signed": "None",
  "encrypted": "None",
  "sent": "2023-11-16T06:00:27.57+01:00",
  "processingTime": "00:00:01.3600000",
  "status": "Success",
  "ruleName": "All other inbound emails",
  "scl": -4,
  "validationStatus": "Pass",
  "rejectReason": "None",
  "processingGatewayRole": "NOSPAMPROXY",
  "receiveConnectorName": "SMTP on all addresses",
  "clientIPAddress": "xxxx",
  "wasReceivedFromRelayServer": false,
  "detailsWereDeleted": false,
  "urlSafeguardInfoWasDeleted": false,
  "firstDeliveryAttempt": "2023-11-16T06:00:27.57+01:00",
  "deliveryDurationInSeconds": 1,
  "deliveryDuration": "00:00:01",
  "senderConnectionSecurity": {
    "tlsProtocol": "Tls12",
    "hashAlgorithm": "Sha384",
    "keyExchangeAlgorithm": "DiffieHellmanEllipticKey",
    "keyExchangeAlgorithmStrength": 384,
    "cipherAlgorithm": "Aes256"
  },

 

[JanJäschke]

Hallo Bernd,

könntest du mir einmal die komplette Messagetrack Datei zukommen lassen?
Die wichtigen Punkte scheinen zu fehlen.

Die E_Mail wurde mit -4 SCL Punkten versehen, das passiert entweder durch Level of Trust oder durch unsere intelligente DSN Erkennung -> das sieht mir aber nicht wie ein DSN aus xD

Gruß
Jan

 

[Bernd P.]

Hallo Jan,

könnte ich machen, aber im Log steht ja nichts warum er diese Regel genommen hat.

"ruleName": "All other inbound emails",

Aber, das Gute ist, das die Regel inzwischen greift, sprich das eigentliche Problem scheint sich durch Selbstheilung behoben haben. Allerdings hatte ich den Server zwischendurch neu gestartet, sollten solche Regeln erst danach greifen?

 

[JanJäschke]

Da spricht dann für ein Problem in der Replikation.
Also deine Änderung ist erst verzögert am Gateway angekommen.

Schau mal in das eventlog der intranet Rolle sowie der Gateway Rolle, gibt es dort regelmäßig Probleme oder von dem betroffenen Zeitraum?

 

[Bernd P.]

Hallo Jan,

in die Logs habe ich tatsächlich in den letzten Jahren noch nie rein geschaut. Gab ja auch keinen Grund, lief ja immer alles, sieht aber alles unverdächtig aus. In dem Zeitraum sind nur zwei Mails nicht "decoded" worden. Sollte man so etwas tatsächlich an den Support schicken?

 

[869288141]

Sollte man so etwas tatsächlich an den Support schicken?

Selbstverständlich. Im Best Case hat es mit einer fehlerhaften Konfiguration auf deiner Instanz zu tun. Im Worst Case ist es ein Bug, welcher behoben werden soll/muss.

 

[Bernd P.]

Selbstverständlich. Im Best Case hat es mit einer fehlerhaften Konfiguration auf deiner Instanz zu tun. Im Worst Case ist es ein Bug, welcher behoben werden soll/muss.

OK, Dateien sind auf dem Weg, mal schauen was da zurück kommt.

 

[Bernd P.]

Und da im Augenblick alles wie gewünscht läuft mache ich hier erst einmal Feierabend.
Danke an Alle.