NoSpamProxyCoreAntispamEngine startet nicht

[ffischer]

Guten Morgen,
wie immer NSP Eingang checken.
Alles Temporär Abgewiesen. ja warum denn nun wieder ...

Dienste Checken. Weil die NSP Console sagt "alles ok"

der Dienst: NoSpamProxyCoreAntispamEngine ist aus.
Starten ... macht er und .... wieder weg ...

im Log:
Sun Apr 13 14:52:50 2025 [00002350] INFO: The anti-spam engine database update is initiated.
Sun Apr 13 14:52:50 2025 [00002350] INFO: Trying to download the updates from https://av-patterns.nospamproxy.com/as-thin-sdk-win-x86_64 to C:\ProgramData\Net at Work Mail Gateway\Core Antispam Engine\antispam\2 with the original database in C:\ProgramData\Net at Work Mail Gateway\Core Antispam Engine\antispam\1
Sun Apr 13 14:52:51 2025 [00002350] INFO: The update will download 11100Kb.
Sun Apr 13 14:52:51 2025 [00002350] ERROR: The update succeed but installation failed with error Failed to install updates (-2005)
Sun Apr 13 14:53:40 2025 [00002350] INFO: The anti-spam engine database update is initiated.
Sun Apr 13 14:53:40 2025 [00002350] INFO: Trying to download the updates from https://av-patterns.nospamproxy.com/as-thin-sdk-win-x86_64 to C:\ProgramData\Net at Work Mail Gateway\Core Antispam Engine\antispam\2 with the original database in C:\ProgramData\Net at Work Mail Gateway\Core Antispam Engine\antispam\1
Sun Apr 13 14:53:41 2025 [00002350] INFO: The update will download 11100Kb.
Sun Apr 13 14:53:41 2025 [00002350] ERROR: The update succeed but installation failed with error Failed to install updates (-2005)

++++
NSP Console Log.
Message:
Fehler beim Senden der Anforderung.
Error type:
System.Net.Http.HttpRequestException

Error code: 2148734208
Program location:
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
bei NoSpamProxy.Bitdender.Client.BitDefenderClient.<ExecuteRequestAsync>d__6.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
bei NoSpamProxy.Bitdender.Client.BitDefenderClient.<ScanFileAsync>d__7.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.Addins.Core.Actions.MalwareScan.IntegratedMalwareScanner.<ClassifyAsync>d__6.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.Addins.Core.Actions.MalwareScan.MalwareScanAction.<>c__DisplayClass19_0.<<CheckAttachmentAsync>b__0>d.MoveNext()


Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
Also wie immer dann rein in C:\ProgramData\Net at Work Mail Gateway\Core Antispam Engine und inhalt von Unterordner "antimalware" und "antispam" leeren.
Wieder starten des Dienstes ... startet und wieder weg ...

ok ... cmd => kein in das Verzeichnis und NoSpamProxy.CoreAntispamEngine.exe so starten ... startet ....es wird runtergeladen von patterns und e-mails kommen wieder ..

Ich frage mich, warum ?

 

[JanJäschke]

Huch das ist ein sehr merkwürdiges Bild :S
Erste Vermutung meinerseits Welten Rechte auf den Ordnern. Der NSP Dienst wird mit einem eigenen User ausgeführt und unterscheidet sich entsprechend von dir.
Aber die Rechte sollten nicht einfach so verschwinden

 

[ffischer]

Moin,
moin Rechte könnte man vermuten ja.
Wenn ich aber wie vorhin die CMD beende, kurz warte und den Dienst wieder starte.
Bleibt der Dienst aktiv.

 

[JanJäschke]

Mit oder ohne Ordner/Inhalt zu löschen?
Denn wenn der heruntergeladene Inhalt noch da ist, dann braucht er auch nichts schreiben und ließt nur - vlt ist das Recht noch entsprechend da ^^

 

[ffischer]

ohne löschen.
hatte vorhin ja gelöscht und Dienst gestartet da ist nichts runtergeladen worden.
Sondern Dienst gleich wieder aus.

 

[ffischer]

guten Morgen,
heute bei jemand anderen auch schon wieder.
Dienst einfach beendet.
Klar kommen keine Mail rein. Raus ging auch nichts.
Dabei ist aber Dateibasierter MalwareScanner mit aktiv gewesen, hätte somit Fallback machen sollen.

Dienst starten keine Reaktion, weil gleich wieder beendet. dateien gelöscht wie oben auch schon erwähnt.
Dienst Starten . keine Reaktion.
Anwendung in der CMD starten, Download läuft, Mails kommen wieder rein.

Einzig im Log der CMD.

[00000A14] ERROR: AntiSpam SDK returned scan error C0000010: Unable to establish connection with Bitdefender cloud servers

Aber würde er diese doch nicht erreichen, würde er die Patterns doch nicht runterladen.

 

[JanJäschke]

Ich schätze der Dienst läuft nun ohne CMD wieder korrekt?

Wurde auf dem System vorher auch die Dateien schon mal manuell gelöscht?

Das das Fallback nicht ging wundert mich
Nochmal kontrolliert das es in der entsprechenden Regel wirklich an ist?

 

[ffischer]

korrekt.
CMD beenden,
Dienst gestartet alles wieder ok als wenn nix gewesen wäre.
Regel gecheckt eingehend ist das aktiv und ausgehend mails auch.

Damit Fallback geht, muss da irgend was besonderes aktiv sein ?
Prüft der NSP irgend was ?

 

[JanJäschke]

Nope. Es muss in der Virenscan Aktion nur der Haken für dateibasiert an sein.

Aber was mir grade einfällt: vermutlich wird der Anti-Spam Filter hier das Problem verursachen ^^
Der läuft in dem Fall ja in einen „Dienst nicht erreichbar“, das kann ich mal sauber debuggen

 

[ffischer]

Guten Morgen,
heute ist es wieder passiert.
Lt PRTG ist Dienst Reaktion kurz nach oben

und kurz darauf wie zu sehen Dienst angehalten.
Lässst sich auch nicht mehr starten.
Habe diesen nun wieder in der Console ausgeführt.

 

[ffischer]

Guten Morgen,
wieder der Fall.
@JanJäschke hätte ein core-antispam-engine Log file. Vielleicht findet ihr was dort drin.
Immer wieder passiert es, wochenweise geht es und dann puff, Dienst beendet, und startet nicht mehr.
Dann wie bereits geschrieben, unter C:\ProgramData\Net at Work Mail Gateway\Core Antispam Engine
antimalware,antispam,prefilter, temp leeren.
in der CMD den Dienst händisch ausführen und warten bis er alles runtergeladen hat, dann läuft der Dienst wieder.

 

[JanJäschke]

Dann schick mir mal das log als PN - mal schauen ob es weiterhilft.
Auf welcher Version bist du derzeit?

Interessanter Weise haben wir das in der Cloud im Dauerbetrieb noch nicht einmal gesehen

 

[ffischer]

Hallo,
momentan auf der 15.5
PN kommt gleich

 

[869288141]

Hallo Frank,
die Ausnahmen im Malware Scanner des Servers sind entsprechend den aktuellen Vorgaben seitens NSP gesetzt und auch aktiv?
Ansonsten fällt mir bei dem Fehlerbild ein Proxy bzw. SSL Inspection/Interception ein. Alle 2 bzw. 3 Optionen kannst du ausschließen?


Gruß,
Daniel

 

[ffischer]

Hallo Daniel.
Diese Ausnahmen sind gesetzt.
Standort 1 Sophos mit SSL Insp. erscheint aber kein Fehler im SSL Insp. diese Ausnahmen sind hier auch gesetzt
Standort 2 und 3 haben diese Funktion nicht aktiv.
Es könnte dann nur noch der Proxy aus dem Landratsamt sein. was jedoch verwundert das das es wirklich 1-2 Monate läuft und dann beendet sich der Dienst und lässt sich auch nicht mehr starten.

ich werde das die nächsten Tage mal genau prüfen und auch Log Auswerten, wäre schön wenn ich wüsste wann es wieder auftritt.

 

[869288141]

Hallo Frank,

was jedoch verwundert das das es wirklich 1-2 Monate läuft und dann beendet sich der Dienst und lässt sich auch nicht mehr starten.

Traue keinen Proxy, den du nicht selbst verwaltest... Weil https://av-patterns.nospamproxy.com/as-thin-sdk-win-x86_64 ist ein Redirect auf https://0upmidg.cdn.bitdefender.net/as-thin-sdk-win-x86_64/. Sprich von AWS Cloud zu Hetzner nach Falkensein. Könnte mir durch aus vorstellen, dass der Request geblockt oder der vermeidliche Download durch den Proxy (je nach Lösung) korrumpiert wird.

Abgesehen davon sieht man leider im Logfile die vollständige Adresse des vermeidlichen Downloads nicht. Des Weiteren auch kein Eintrag ob der Download bzw. dessen Hashwert in Ordnung ist. bzw. war.

Standort 1 Sophos mit SSL Insp. erscheint aber kein Fehler im SSL Insp. diese Ausnahmen sind hier auch gesetzt
Standort 2 und 3 haben diese Funktion nicht aktiv.
Es könnte dann nur noch der Proxy aus dem Landratsamt sein.

Interessante Kombi. Wusste noch gar nicht, dass eine eigene Standortvernetzung (mit Sophos) und gleichzeitiger Anbindung ans Landratsamt, welches am NdB hängt, erlaubt ist...

Gruß,
Daniel