Probleme integrierter Malwarescanner

[joerg]

Hallo,
wir haben das Problem, dass wir immer wieder die Fehlermeldung bekommen, dass der integrierte Malwarescanner nicht funktioniert. Starte ich den NoSpamProxy-Server neu, geht es wieder. Jemand eine Idee, woran das liegt?

Wir haben NSP 15.7 im Einsatz
Ereigniskennung: 34299

Hier das Fehlerprotokoll aus der Ereignisanzeige des NSP:

The email could not be checked using 'Integrated'.


Message:
Fehler beim Senden der Anforderung.
Error type:
System.Net.Http.HttpRequestException

Error code: 2148734208
Program location:
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
bei NoSpamProxy.Bitdender.Client.BitDefenderClient.<ExecuteRequestAsync>d__6.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
bei NoSpamProxy.Bitdender.Client.BitDefenderClient.<ScanFileAsync>d__7.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.Addins.Core.Actions.MalwareScan.IntegratedMalwareScanner.<ClassifyAsync>d__6.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.Addins.Core.Actions.MalwareScan.MalwareScanAction.<>c__DisplayClass19_0.<<CheckAttachmentAsync>b__0>d.MoveNext()


Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.

Message:
Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
Error type:
System.Net.WebException

Error code: 2148734217
Program location:
bei System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult, TransportContext& context)
bei System.Net.Http.HttpClientHandler.GetRequestStreamCallback(IAsyncResult ar)


Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8093

Message:
Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8093
Error type:
System.Net.Sockets.SocketException

Error code: 2147500037
Program location:
bei System.Net.Sockets.Socket.InternalEndConnect(IAsyncResult asyncResult)
bei System.Net.Sockets.Socket.EndConnect(IAsyncResult asyncResult)
bei System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& socket, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Exception& exception)

 

[MichiH]

Hallo Joerg,

startet der NoSpamProxyCoreAntispamEngine Dienst auf der Gateway-Rolle korrekt? Und läuft der unter dem "Network Service" Account?
Hast Du mal im CoreAntispamEngine Logverzeichnis nachgeschaut, wann das letzte Update gezogen wurde und ob danach die Datenbank erfolgreich neu geladen wurde?

Ich gehe mal davon aus, das Du die notwendigen Ausnahmen für Drittanbieter AV-Scanner gesetzt hast und hoffe nicht das Du die Sophos Intercept X einsetzt. Mit dem Zeug hatten wir richtig Stress auf unseren NSP Servern (der vorletzte Eintrag hier) weil der sich nicht um die Ausnahmen geschert hat.

Ansonsten hilft mir immer mit netstat nachzuschauen ob a) ein Dienst an dem Port 8093 horcht und wenn ja, ob es auch der NSP AV Scanner ist.

VG
Michi

 

[StefanCink]

Ich tippe eher auf den ersten Punkt von MichiH und die fehlende oder schlechte Verbindung zum "Mutterschiff".

Gruß Stefan

 

[joerg]

Dienste laufen alle Stabil. Habe gestern die Ordner mal geleert und bis jetzt scheint es wieder zu laufen!