Core Antispam Engine - Fehler beim Senden der Anforderung

[Abakus]

Moin zusammen
NoSpam Proxy on premise 14.2.0.34 wirft bei jeder ein- und ausgehenden Mail folgenden Fehler:

Fehler beim Senden der Anforderung.
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei System.Runtime.CompilerServices.Task…

Ereignisanzeige im Nospamproxy Command Center gibt dazu nichts aus. In der Windows Ereignisanzeige gibt es auch keine Fehler

Weiß jemand Rat?

VG
Andreas

 

[Abakus]

Sorry - gefunden... der Dienst "NoSpamProxy - Core Antispam Engine" lief nicht (trotz Server Neustart)... werde das weiter beobachten, aber hier erstmal Danke fürs Lesen

 

[Sören]

Sorry - gefunden... der Dienst "NoSpamProxy - Core Antispam Engine" lief nicht (trotz Server Neustart)... werde das weiter beobachten, aber hier erstmal Danke fürs Lesen

Kann es sein, dass eine andere AV Engine unseren Dienst gekickt hat? Alle Ausnahmen gesetzt?

 

[ASP]

Hi Sören,
ich häng mich hier mal ran, da ich dasselbe Problem habe wie Andreas - der Dienst ist immer wieder im Status beendet. Nachdem der Dienst wieder gestartet wurde, läuft es erst mal wieder. Mal ein paar Tage, mal ein paar Stunden.

Seit ein paar Wochen haben wir diese Probleme und unter anderem deshalb auf Version 14.2.0.34 auf 15.0.0.222 geupdatet. An dem Problem hat dies allerdings nichts geändert.
Als Virenscanner nutzen wir ESET Server Security, alle Ausnahmen sind eingerichtet.

In den Windows eigenen Syslogs sind dazu keine Einträge zu finden.

Bei der Nachrichtenverfolgung selbst sind die selben Fehler wie bei Andreas zu entdecken:
Fehler beim Senden der Anforderung.
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei System.Runtime.CompilerServices.Task…

In den Logs im Command Center sind folgende Meldungen zu finden:

The email could not be checked using 'Integrated'.


Message:
Fehler beim Senden der Anforderung.
Error type:
System.Net.Http.HttpRequestException

Error code: 2148734208
Program location:
   bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   bei System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
   bei NoSpamProxy.Bitdender.Client.BitDefenderClient.<ExecuteRequestAsync>d__6.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
   bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   bei System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
   bei NoSpamProxy.Bitdender.Client.BitDefenderClient.<ScanFileAsync>d__7.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
   bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   bei Netatwork.NoSpamProxy.Addins.Core.Actions.MalwareScan.IntegratedMalwareScanner.<ClassifyAsync>d__6.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
   bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   bei Netatwork.NoSpamProxy.Addins.Core.Actions.MalwareScan.MalwareScanAction.<>c__DisplayClass19_0.<<CheckAttachmentAsync>b__0>d.MoveNext()


Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.

Message:
Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
Error type:
System.Net.WebException

Error code: 2148734217
Program location:
   bei System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult, TransportContext& context)
   bei System.Net.Http.HttpClientHandler.GetRequestStreamCallback(IAsyncResult ar)


Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8093

Message:
Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8093
Error type:
System.Net.Sockets.SocketException

Error code: 2147500037
Program location:
   bei System.Net.Sockets.Socket.InternalEndConnect(IAsyncResult asyncResult)
   bei System.Net.Sockets.Socket.EndConnect(IAsyncResult asyncResult)
   bei System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& socket, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Exception& exception)

Gibt es hierzu eine Lösung ohne den Dienst via Powershell immer wieder neuzustarten? (wie hier beschrieben
https://www.nospamproxy.de/de/probleme-core-antispam-engine-was-sie-tun-koennen/ )


Danke und viele Grüße

Andro

PS: Noch zur Info > alle NSP Rollen laufen auf dem gleichen Server, allerdings alleine für sich.

 

[JanJäschke]

Hallo Andro,

der Dienst läuft nicht und daher kommt es zur Fehlermeldung.
Startet der Dienst sauber wenn der Server neu gestartet wurde?
Ansonsten sind mögliche Ursachen, der Fehlende Zugriff auf die Web Adressen zum Pattern oder Lizenz Download.
Grade letzteres unterbindet einen Start des Dienstes.

Schau mal in das Log unter "%ProgramData%\Netat Work Mail Gateway\Core AntiSpam Engine\Logs", steht hier ggf. etwas markantes drin?

Gruß
Jan

 

[ASP]

Hallo Jan,
ich hatte zwischenzeitlich den Beitrag überarbeitet als du bereits geantwortet hattest. Der Dienst lässt sich neustarten, benötigt allerdings manchmal 2-3 Anläufe.

In den Logs sind keine Fehler ersichtlich. Abgeschlossene Downloads und "nothing to update"... und die letzten Einträge vom 15.03.2024.

Gruß
Andro

 

[JanJäschke]

Oh, das habe ich nicht mitbekommen :S

Das Fehlerbild kommt mir Tatsache bekannt vor, glaube da war schon jemand an der Analyse.
Ich schaue einmal was ich herausfinden kann, bin jedoch erst Mittwoch wieder im Haus, muss also um etwas Geduld bitten

Gruß,
Jan

 

[ASP]

Alles klar, kein Problem.

Ich warte gespannt.

Gruß
Andro

 

[ASP]

Hallo Jan, hast du schon etwas rausfinden können?

Gruß
Andro

 

[JanJäschke]

Hallo Andro,

gestern wurde ein System wo wir das ähnliche Verhalten gesehen haben aktualisiert. Wir beobachten nun ob es weiterhin auftritt.
Eine wirkliche Erklärung konnte noch nicht gefunden werden, der Windows Dienst läuft sauber und der Integrated Malwarescanner kann ebenfalls manuell jedes mal korrekt gestartet werden. Es hat ein wenig den Anschein als wäre das Problem dazwischen - wir bleiben hier dran und versuchen die mögliche Ursache zu finden.

Das Verhalten bei uns ist also ein wenig anders als bei dir (Service Neustart reicht nicht aus).
Das spricht erstmal dafür, dass etwas anderes dafür sorgt, dass der Dienst regelmäßig bei dir gestoppt wird.

Schreibt die ESET ein ausführliches Log?

 

[wagnerv]

Moin zusammen, wir haben genau das gleiche Problem, welches sporadisch auftritt. Ich kann keinen Zusammenhang finden warum es dazu kommt.
Wenn ich mir die Dienste ansehe läuft auch Core Antispam Engine Dienst.

 

[ASP]

@JanJäschke
Sorry deine Frage zu ESET hatte ich überlesen. Die Logs von ESET sind zwar an sich recht umfangreich aber insgesamt leider wenig detailliert.




Ich war die letzten vier Wochen nicht im Haus und hatte als Workaround ein Script geschrieben welches den Dienst neustartet, falls sich dieser im Status Gestoppt befindet. Das hat soweit ohne Probleme funktioniert.

Seit 15.04.2024 wurde übrigens kein Fehler mehr gemeldet.

Gruß
Andro

 

[JanJäschke]

Moin zusammen, wir haben genau das gleiche Problem, welches sporadisch auftritt. Ich kann keinen Zusammenhang finden warum es dazu kommt.
Wenn ich mir die Dienste ansehe läuft auch Core Antispam Engine Dienst.

Bist du zufällig schon auf v15.1?
Hast du eine zusätzliche Endpoint Protection oder nur den Defender?

@JanJäschke
Sorry deine Frage zu ESET hatte ich überlesen. Die Logs von ESET sind zwar an sich recht umfangreich aber insgesamt leider wenig detailliert.

Anhang anzeigen 943


Ich war die letzten vier Wochen nicht im Haus und hatte als Workaround ein Script geschrieben welches den Dienst neustartet, falls sich dieser im Status Gestoppt befindet. Das hat soweit ohne Probleme funktioniert.

Gruß
Andro

Kannst du einmal prüfen ob dort etwas in Verbindung zum NSP geloggt wurde?

 

[ASP]

Kannst du einmal prüfen ob dort etwas in Verbindung zum NSP geloggt wurde?

Die Logs hatte ich auf Verdacht bereits durchforstet - leider nichts in Richtung NSP zu finden.
Hatte es im vorherigen Beitrag noch reineditiert: Seit dem 15.04.2024 kam der Fehler nicht mehr.


Gruß
Andro

 

[wagnerv]

Bist du zufällig schon auf v15.1?
Hast du eine zusätzliche Endpoint Protection oder nur den Defender?

Ja 15.1 ist installiert. Das gab aber auch schon seit Version 13 durchgehend.
Wir haben noch Sophos drauf. Defender soweit es ging im Vireneinstellungen von Windows deaktiviert.