server blokkeert Office documenten

[TheSiemNL]

Afgelopen weekend is onze server geupdate (W2K3 met nu SP2) Exchange met alle updates en SP's. Maar nu zitten we met het volgende probleem. Mailtjes waarin bijvoorbeeld een Excel file zit, die worden geweigerd. Met bijvoorbeeld PDF's is er niets aan de hand. naast de updates is er niets veranderd. De antivirus is van McAffee, daar vindt ik ook niets raars in de logs.

Ik heb al gezocht op MSexchange.org, google, hier, maar nergens iets kunnen vinden wat me kan helpen.

Heeft er iemand hier iets gelijks meegemaakt?
Iemand nog tips?

[MADG0BLIN]

Toevallig een extra spamfilter erop staan?

[TheSiemNL]

Nee, geen spamfilter.

[Verwijderd]

jantje.vlaam schreef op donderdag 02 augustus 2007 @ 15:54:
Afgelopen weekend is onze server geupdate (W2K3 met nu SP2) Exchange met alle updates en SP's. Maar nu zitten we met het volgende probleem. Mailtjes waarin bijvoorbeeld een Excel file zit, die worden geweigerd. Met bijvoorbeeld PDF's is er niets aan de hand. naast de updates is er niets veranderd. De antivirus is van McAffee, daar vindt ik ook niets raars in de logs.

Ik heb al gezocht op MSexchange.org, google, hier, maar nergens iets kunnen vinden wat me kan helpen.

Heeft er iemand hier iets gelijks meegemaakt?
Iemand nog tips?

Is er misschien een bericht grootte limiet op de exchange server van jullie met het verzenden of ontvangen van berichten?

Dus de exchange van jullie blokkeert alle inkomende en uitgaande berichten met excel als bijlage?

Krijg je nog een melding als de berichten (met excel) worden geweigerd??

[ Voor 10% gewijzigd door Verwijderd op 02-08-2007 17:08 ]

[Qwerty-273]

Ten eerste: wat staat er in je tracking center als je het bewuste bericht opzoekt?

Ten tweede: per ongeluk IMF (die met SP2 mee komt) geactiveerd en behoorlijk agressief ingesteld?

[TheSiemNL]

De afzender krijgt de melding dat de mailbox vol zit. We hebben geen limieten op de server ingesteld dus dat klopt niet. Een leverancier mailde een mailtje met 3 pdf's en 1 excel file (met vba script er in) die kreeg ze retour (totale grootte nog geen 200 kb). Mailtjes met zips van 2mb komen ook gewoon binnen.

Ik zal de IMF instellingen eens nakijken!

[update 0:19]

IMF staat niet aan, dat kan het dus niet zijn.

Hieronder de error die ik terug krijg.

This is the mail system at host smtp.ISP.nl.

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can delete your own text from the attached returned message.

The mail system

<[e-mail]>: host mail.klant.nl[195.35.xxx.xxx] said: 552
MS-Office file containing VBA macros found inside of the email (in reply to
end of DATA command)


[edit 0:30]

Even verder gegoogled, ik kom uit bij onze Sonicwall firewall (die door een externe derde partij beheerd wordt)

#5.5.0 smtp;552 MS-Office file containing VBA macros found inside of the email

Since I administer an Exchange server, I begin to immediately suspect that a recent Microsoft patch (MS06-019) was the problem. I do what any smart person does, immediately start googling to see who else had this message and what they did to fix it. Unfortunately nobody has, even in the newsgroups. Finally I give up after trying everything I can (changing/removing smarthosts, verifying no anti-virus on the server issue, etc.), and called Microsoft. After 3 and a half hours of them doing the same thing I had done, we found that our Sonicwall firewall had an anti-virus scanner that removes all email attachments that have VBA macros embedded. Another administrator had decided to turn on this feature without telling anybody else, and then did not even think about the error being due to his change (duh!). So... for those of you googling the same NDR message as me, check your firewall, it might fix your problem in 10 minutes instead of hours of research.

Die zullen we morgen maar eens aan de tand gaan voelen! Nu maar eens pitten. Systeembeheer gaat altijd door tot in de kleine uurtjes. Zeker met een Citrix omgeving waar snachts de software geinstalleerd wordt.

[ Voor 88% gewijzigd door TheSiemNL op 03-08-2007 00:32 ]

[_js_]

http://www.mickbergman.co...11-a88a-cd4d05fcaa1c.aspx

edit: die had je dus net zelf ook gevonden

[ Voor 23% gewijzigd door _js_ op 03-08-2007 00:38 ]

[TheSiemNL]

Ik ben er uit, de Sonicwall firewall blokkeert inderdaad Office documenten met een VBA script er in. Vinkje weg en die mailtjes komen weer binnen.