Core Antispam Engine - Fehler beim Senden der Anforderung

[Andrew]

Moin! Also, ich bekomme auch den Fehler "Fehler beim Senden der Aufforderung" ständig, seitdem ich ein Update gemacht habe. Jetzt haben wir 15.1 und der Fehler ist immer da. Der Dienst läuft aber stabil und stürzt nicht ab. Die E-Mails gehen auch durch. Ohne Spam-Prüfung nur, soweit ich richtig verstehe. AV gibt es auf den Servern nicht. Nur Windows Defender ist eingeschaltet. Die Ausschlüsse sind beim Defender drin.

 

[Sören]

Moin! Also, ich bekomme auch den Fehler "Fehler beim Senden der Aufforderung" ständig, seitdem ich ein Update gemacht habe. Jetzt haben wir 15.1 und der Fehler ist immer da. Der Dienst läuft aber stabil und stürzt nicht ab. Die E-Mails gehen auch durch. Ohne Spam-Prüfung nur, soweit ich richtig verstehe. AV gibt es auf den Servern nicht. Nur Windows Defender ist eingeschaltet. Die Ausschlüsse sind beim Defender drin.

Ja liegt am Defender...das kann ich schon mal sagen, auch wenn man die Ausschlüsse definiert hat, macht MS da trotzdem noch irgendwas... leider.

 

[Andrew]

Moin wieder! Und, gibt es schon eine Lösung dazu? Oder ein Workaround? Danke!

 

[wagnerv]

Moin wieder! Und, gibt es schon eine Lösung dazu? Oder ein Workaround? Danke!

Serverneustart täglich als workaround aktuell .

wir haben wieder das Problem. Auf uns kommen leider mittlerweile was bei uns so los isch. Ich würde das gerne an Support weitergeben zur Untersuchung. Irgendwo müssen wir feststellen was was verursacht.

 

[ASP]

Mein Workaround prüft via Powershell alle X Minuten (über Taskplaner eingestellt) ob der betreffende Dienst noch läuft. Tut er das nicht, wird 10 mal in Folge (mit 15 Sekunden Verzögerung) versucht den Dienst neuzustarten.

Klappt bisher sehr gut... aber bleibt halt leider ein Workaround. Ein Neustart des Server sollte damit auch entfallen. Vielleicht kann den Code jemand brauchen (siehe unten).

Gruß
Andro

$computer = "NameDesServers"
$dienstname = "NoSpamProxyCoreAntispamEngine"

$service = Get-Service -ComputerName $computer -Name $dienstname

if ($service.Status -match "Running") {
    Write-Host "Dienst läuft" -ForegroundColor Green
} else {
    Write-Host "Dienst läuft nicht" -ForegroundColor Red
    $attempts = 0
    $maxAttempts = 10
    $retryIntervalSeconds = 15

    while ($attempts -lt $maxAttempts) {
        Set-Service -ComputerName $computer -Name $dienstname -Status Running
        Start-Sleep -Seconds $retryIntervalSeconds
        $service = Get-Service -ComputerName $computer -Name $dienstname
        if ($service.Status -match "Running") {
            Write-Host "Dienst wurde gestartet" -ForegroundColor Green
            break
        } else {
            Write-Host "Dienst läuft immer noch nicht. Weitere Versuche..." -ForegroundColor Yellow
            $attempts++
        }
    }

    if ($attempts -eq $maxAttempts) {
        Write-Host "Maximale Anzahl von Versuchen erreicht. Dienst konnte nicht gestartet werden." -ForegroundColor Red
    }
}

 

[Sören]

Ist bei allen Beteiligten der Defender aktiv auf dem Server oder noch etwas anderes?

Ich würde dem gerne mal auf die Spur kommen.

 

[ASP]

Ist bei allen Beteiligten der Defender aktiv auf dem Server oder noch etwas anderes?

Ich würde dem gerne mal auf die Spur kommen.

Hier zumindest ist es ESET Endpoint Security. Alle Windows Defender Dienste (außer Firewall) sind im Status Beendet.

Gruß
Andro

 

[JanJäschke]

Könntet ihr zusätzlich beim nächsten Ausfall mal prüfen ob der DNS Name „Service.nospamproxy.com“ zufälligerweise nicht mehr aufgelöst werden kann? o.0

 

[ASP]

Der Fehler tritt wöchentlich nur noch ca. zwei Mal zu unmöglichen Zeiten auf. Hab das Powershell Script mal so erweitert, dass es im Fehlerfall einen nslookup mit der Adresse service.nospamproxy.com durchführt und das Ergebnis in eine txt speichert.
Sollte der Fehler bei mir erneut auftreten, poste ich das Ergebnis.

Bei Bedarf das überarbeitete Script von oben:

$computer = "NameDesServers"
$dienstname = "NoSpamProxyCoreAntispamEngine"
$logDirectory = "C:\Log"

if (-Not (Test-Path $logDirectory)) {
    New-Item -ItemType Directory -Path $logDirectory
}

function Write-Log {
    param (
        [string]$message
    )
    $timestamp = Get-Date -Format "HHmmss"
    $logFile = "$logDirectory\Log_$timestamp.txt"
    $message | Out-File -Append -FilePath $logFile
}

$service = Get-Service -ComputerName $computer -Name $dienstname

if ($service.Status -match "Running") {
    Write-Host "Dienst läuft" -ForegroundColor Green
} else {
    Write-Host "Dienst läuft nicht" -ForegroundColor Red
    
    $nslookupOutput = nslookup Service.nospamproxy.com
    Write-Host $nslookupOutput
    Write-Log $nslookupOutput
    
    $attempts = 0
    $maxAttempts = 10
    $retryIntervalSeconds = 15

    while ($attempts -lt $maxAttempts) {
        Set-Service -ComputerName $computer -Name $dienstname -Status Running
        Start-Sleep -Seconds $retryIntervalSeconds
        $service = Get-Service -ComputerName $computer -Name $dienstname
        if ($service.Status -match "Running") {
            Write-Host "Dienst wurde gestartet" -ForegroundColor Green
            break
        } else {
            Write-Host "Dienst läuft immer noch nicht. Weitere Versuche..." -ForegroundColor Yellow
            $attempts++
        }
    }

    if ($attempts -eq $maxAttempts) {
        Write-Host "Maximale Anzahl von Versuchen erreicht. Dienst konnte nicht gestartet werden." -ForegroundColor Red
    }
}

 

[Sören]

Sollte der Fehler bei mir erneut auftreten, poste ich das Ergebnis

Ganz lieben Dank für die Mühe

 

[869288141]

Danke fürs teilen! Besteht die Möglichkeit den Code in einem Git Repository bereit zustellen. Ich würde mich gerne an der Weiterentwicklung/Verbesserung beteiligen. Macht aber keinen Sinn, dass wir nach und nach verschiedene Kopien hier im Beitrag haben.

 

[ASP]

Guten Morgen,
Freitag und gestern kam es wieder zum Fehler. Die Ausgabe zeigt, dass der Name während des Fehlers eigentlich korrekt aufgelöst werden kann.

Server: SERVERNAME Address: IP-Adresse Name: d-l4zeg5jwf6.execute-api.eu-central-1.amazonaws.com Addresses: 3.125.169.68 18.196.68.147 Aliases: Service.nospamproxy.com

Server: SERVERNAME Address: IP-Adresse Name: d-l4zeg5jwf6.execute-api.eu-central-1.amazonaws.com Addresses: 3.126.226.77 35.158.175.177 Aliases: Service.nospamproxy.com

Da das Script derzeit eher zum debuggen verwendet wird, werde ich erst mal noch nichts bei Github starten. Sollte ich das Script noch erweitern und noch etwas Zeit übrig haben, überlege ich es mir noch mal ^^

Danke und viele Grüße
Andro

 

[wagnerv]

Wir hatten letzte Woche den Fehler, Script von ASP war am Laufen inkl. Aufgabe. Der Dienst CoreAntispam lief aber auch und war nicht beendet.
Es läuft Windows Defender Antivirus Service und Windows Defender Firewall

ich habe jetzt über gpedit Windows Defender Antiviurs Service deaktiviert. Melde mich demnächst mit Ergebnissen.

 

[wagnerv]

Leider keine Verbesserung bis jetzt.

 

[ASP]

Hier auch nicht, Fehler erst heute morgen wieder aufgetreten.

Ist geplant dem Fehler in irgendeiner Form weiter nachzugehen?

 

[JanJäschke]

Ich hatte schon ein paar hier im Forum direkt kontaktiert, leider ohne Hilfe.

Tritt es bei einem von euch wirklich regelmäßig / oft auf?
Oder hat jemand wirklich viel Speicherplatz um ein entsprechendes Logging zu aktivieren? (Je nach Dauer meine ich wirklich viel)

Ggf. löst sich das Problem bereits mit v15.2, wie gesagt wir bekommen es nicht mehr nachgestellt.

Falls jemand ein Testsystem hat wo es reproduzierbar ist / regelmäßig auftritt könnten wir auch einen Binary Tausch versuchen.

Ohne wen der uns mit obigen Punkten aushelfen kann ist es derzeit sehr schwer mehr dazu sagen zu können

 

[ASP]

Hi Jan,
in der Regel tritt der Fehler ca. drei Mal pro Woche auf. Vielleicht warten wir erst mal v15.2 ab. Sollte der Fehler anschließend noch immer auftreten, können wir gerne nochmals wegen Logging quatschen.

Lässt sich einschätzen wann in etwa v15.2 veröffentlicht wird?

Gruß
Andro

 

[JanJäschke]

Hallo Andro,

wäre für mich auch eine Variante =)
Die v15.2 soll jetzt im September veröffentlicht werden. Also dauert nicht mehr lange

Gruß
Jan

 

[Andrew]

Hallo zusammen,

also, bisher keine Verbesserung. Ich habe gerade Version 15.2 installiert, aber der Fehler bei der Core Anti Spam Engine „Fehler beim Senden der Aufforderung“ ist immer noch vorhanden. Dieser Fehler taucht bei jeder E-Mail auf, und der selbst Dienst läuft weiterhin ohne Unterbrechungen.

Außerdem erhalte ich jetzt einen Fehler beim Filter für die Echtzeit-Blocklisten: „Der angegebene Schlüssel war nicht im Wörterbuch angegeben.“ Und auch bei jeder E-Mail.

Hier ist ein Bild:

 

[JanJäschke]

Hallo Andrew,

erstell bitte mal ein Log mit folgenden Kategorien:
AntiSpam Service
DNS Service
Mail delivery service
Mail notifications
Mailvalidation
Malware scan action
Network connections
Proxy System
Realtime Blocklist Filter

Wenn das Problem aktuell bei dir bei jeder E-Mail auftritt ließe sich das ja nun mal analysieren.
Der Prozess "amserver.exe" behält auch konstant die gleiche Prozess ID?
Mit dem Log kann ich auch direkt die RBL Problematik betrachten.

Gruß
Jan