Eingehende Nachrichten werden temporär abgelehnt

[simplon]

Servus,
seit einigen Tagen werden eingehende Nachrichten mit Anhängen (.png, *vcf usw) temporär abgewiesen. Wir hatten zuerst den internen Malware Scanner im Verdacht. Nun hab ich die Dateiendungen erlaubt. Das scheint jetzt behoben. Jetzt ist noch was aufgefallen. Siehe zweiten Screenshot.
Vielleicht hat einer eine Idee.
Frage mich, wieso das plötzlich so aufgetaucht ist. Wir hatten vor ca. 3 Monaten auf Version 15.0.0.0 geupdatet.




Hierauf kann ich mir momentan keinen Reim machen.

 

[JanJäschke]

Ist der Reputationsfilter der einzige der nicht erfolgreich abgeschlossen werden konnte?

Am ehesten könnte es etwas im Netzwerk sein oder ggf. DANE/DNSSEC. Letzteres kannst du fixtesten in dem du unter den allgemeinen Partner Einstellungen einmal DANE deaktivierst oder unter Konfiguration -> Verbundene Systeme beim DNS Server DNSSEC deaktivierst.

Ansonsten können wir auf jeden Fall mehr sagen wenn du das Troubleshooting Log für das Gateway mit folgenden Kategorien aktivierst:
- DNS Service
- Mail delivery service
- Mail notifications
- Mailvalidation
- Malware scan action
- Network connections
- Proxy System
- Reputation filter

Je nachdem ob andere Filter/Aktionen auch etwas melden (in den Screenshots nicht zu sehen) kämen ggf. z.B. noch die Kryptographie Optionen hinzu.
Mit den obigen Kategorien lässt sich das Problem aber auf jeden Fall weiter einkreisen.


Gruß
Jan

 

[simplon]

Hatte heute Mittag zu dem Thema intensiv geforscht und bin auch auf was mit DNS gestoßen. Habe dann aus dem Bauch mal "Finde die DNS Einstellungen heraus" durchgeführt. Unseren Host bestätigt. Meine seitdem klappt es wieder. Was mich noch beschäftigt ist, warum die Datei Anhänge plötzlich alle auf das NSP Portal geleitet wurden?
Hab mal trotzdem das Log für 5 Minuten eingeschaltet.




Die DNS Server Einstellung habe ich jetzt mal nicht angetastet.

 

[JanJäschke]

Wenn Anhänge nun auf dem WebPortal landen, dann hat sich etwas im Inhaltsfilter geändert =)
Oder es ging bisher aus einem Fehlergrund nicht, dann hättest du aber einige Eventlog Einträge.

Der eigen SMTP Hostname sollte eigentlich keinen Validation Timeout verursachen können da dieser beim NSP selbst natürlich nicht validiert wird. Ist ja er selbst ^^