Mail Antispam Cyren Probleme?

Hi Florian,

momentan kann ich keine Probleme bei uns deswegen erkennen. Es kam jedoch schon vor, dass es solche Probleme gab.
Du könntest den Haken bei "Empfohlene RBLs verwenden" entfernen, damit solltes Du das Problem umgehen. Wenn es Probleme dieser Art gibt ist das Forum tatsächlich eine gute Anlaufstelle. Sophos erstellt i. d. R. einen KB Eintrag, wenn es Probleme gibt und diese auch behoben sind.

Beste Grüße

Alex

Moin Alexander,

wir haben die Option deaktiviert. Leider hat das scheinbar nichts gebracht.

Die Mails werden weiterhin abgelehnt und wir haben noch immer keine Ahnung wo das Problem her kommt.

Hast du noch irgendwelche Ideen? Den Spam-Filter komplett ausschalten würde teilweise in einer Katastrophe enden bei den positiven Spammails, die für den Kunden ankommen.

LG,

Flo

Hallo Flo,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Please show the complete line that includes reason-"as".

You might try the following commands:

/var/mdw/scripts/ctasd_inbound stop
/var/mdw/scripts/ctasd_outbound stop
mv /var/cache/ctasd /var/cache/ctasd.old
/var/mdw/scripts/ctasd_inbound start
/var/mdw/scripts/ctasd_outbound start

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hey Bob,

do you mean this?

SCANNER[1842]: id="1001" severity="info" sys="SecureMail" sub="smtp" name="email quarantined" srcip="(IP Address)" from="(Sender)" to="(Receiver)" subject="WG: Angebot 409293" queueid="1ixPZN-0000Ti-IZ" size="1028993" reason="as" extra="confirmed"

It happens for only one domain. We think that there is something "bad" in the signature of that one company which is triggering that behavior.

If it helps I could give you a support query number.

Thanks.

Hallo Florian,

Wenn das nur bei einem Kunde auftritt würde ich eine Antispam-Ausnahme nur für deren Mailserver definieren:

Email Protection -> SMTP -> Exceptions:
Skip these checks: Antispam
For these source hosts/networks: Kundenmailserver IPs

Moin Josef,

Danke für den Hinweis.

Mit dem Gedanken haben wir auch schon gespielt, wobei gerade bei diesem Kunden das Öffnen des Antispam-Schutzes vermutlich in einer Katastrophe enden würde.

Als der MX des Kunden auf uns umgestellt wurde, haben wir schon direkt unglaublich viel Spam filtern müssen.

Das wäre leider unverantwortbar, die Anwender des Kunden damit zu konfrontieren, weil auch so schon jede Mail die durch den Antispam "rutscht" fast schon Panik auslöst. ^^

LG

Hi Florian

If you can open a support ticket (if not already done so) and attach some samples of these mails, we should be able to submit these and get the spam score adjusted.

Any additional information would also be useful, such as whether this is impacting all mail from the specific domain, or all mail with a particular signature in it.

Regards

Greg

Hi Greg,

we opened a case but sadly at this point we've got no more feedback since last Reply on sunday.

They submitted our sample to the labs and they asked for some more informations which we replied fast, too.

Our only information is that it should be occured by "something" in there signature and they are not able to change there signatures which are automatically created by there ERP System.

Other companies deny that mails too which are coming from that costumer but we get no informations about there Systems.

I'am wondering that it still occures because it happens since last thuesday. =/

Thanks.

Hi Florian

Thanks. Could you send me a PM with the support case ID?

Thanks

Greg