90% aller Mails als Spam(confirmed) markiert - auf einmal??

Hatte bei einem Kunden letztens ein identisches Problem:

https://community.sophos.com/products/unified-threat-management/f/mail-protection-smtp-pop3-antispam-and-antivirus/100082/spam-confirmed---problems-with-cyren-database-or-bad-pattern

Dort schien wohl ein Patternupdate das Prolem zu verursachen... Nach 2 weiteren Patternupdates (1,5 Tage später) ging dann wieder alles.

Über den Support konnte ich damals keine wirkliche Hilfe bekommen - angeblich "false positives"

Komisch war auch, dass es nur einen Kunden wirklich merkbar betroffen hat und nicht mehrere...

Also dann mal die Patternstände kontrollieren und nach 1-2 Updates den " temporären Fix" wieder zurück stellen und prüfen, ob es wieder passt.

Gruß Steve

Herzlichen Dank für die Info - aktuell habe ich die Pattern 140298 drauf. Zurück geht ja wahrscheinlich nicht? Gibt es irgendwo ein Log wo ich sehe wann sich die Pattern geändert haben?

Ist irgendwo ein Log in welchem ich den Wechsel nachvollziehen kann ?

Gruß Ingo

Sieht man schon im Webadmin Dashboard unter Versionsinformationen (da wo auch die Firmwareversion steht -> Punkt "Patternversion").

Im Up2date Log müsste es zeitlich nachvollziehbar stehen, man kann sich aber auch eine z.B. eine E-Mailbenachrichtigung einrichten für Patternupdates.

Gruß Steve

Sieht man schon im Webadmin Dashboard unter Versionsinformationen (da wo auch die Firmwareversion steht -> Punkt "Patternversion").

Im Up2date Log müsste es zeitlich nachvollziehbar stehen, man kann sich aber auch eine z.B. eine E-Mailbenachrichtigung einrichten für Patternupdates.

Gruß Steve

Hallo,

die Pattern Version ist nicht in relation zur externen Spam Datenbank.

Siehe Online Hilfe:

Note – The list of RBLs queried by Sophos UTM is subject to change without notice. Sophos does not warrant for the contents of these databases.

Bitte folgenden KBA befolgen:

https://community.sophos.com/kb/en-us/115670

Gruß

Ich muss das Thema mal wieder hoch holen...

Aktuell scheint es wieder ein Problem bei Cyren zu geben - bisher nicht so extrem wie damals aber dennoch reproduzierbar. Ich sehe sowohl Mails von uns bei Kunden als SPAM(confirmed) als auch Mails von Kunden an uns als SPAM(confirmed) geblockt. Manche E-Mails gehen aber problemlos durch. Wenn ich auf CYREN die IP-Reputation der jeweiligen Mailserver checke ist aber alles okay.

Ich hoffe es ist nur ein temporäres Problem...

Steve

Wir haben nochmal etwas weiter geforscht - es war alles korrekt - in den betroffenen Mails war ein "schadhafter Link" enthalten und deswegen wurde es richtiger Weise aussortiert.

Funktioniert also alles korrekt.