[SBS2003] Exchange, Mail in MIME format

[Verwijderd]

Beste,

Soms wordt mail door de Microsoft Windows SBS 2003 server
door gestuurd in MIME formaat. Dit is volgens mij alleen mail van bepaalde afzenders met een bijlage. De bijlage staat er dan onder in allerlei vreemde tekens.

Alle updates die Microsoft Windows Update binnen haalt zijn geinstalleerd.
De Exchange server haalt mail op doormiddel van de POP-Connector.

Mail ziet er als volgt uit:

This is a multi-part message in MIME format.

------=_NextPart_000_00AA_01C8C5B7.F99C0D60
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_00AB_01C8C5B7.F99C0D60"


------=_NextPart_001_00AB_01C8C5B7.F99C0D60
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


Er is heel veel te vinden over MIME maar niet de oplossing voor dit probleem helaas.

[sanfranjake]

Wat zie je in de logging terug? Eventueel wat hoger zetten...
Kijk eens naar de MTU van je router.
Wanneer je dezelfde berichten downloadt met Outlook Express oid, zijn ze dan wel correct geformat?
How to troubleshoot the POP3 Connector in Windows Small Business Server 2003 ook al doorgenomen?
Wat heb je verder al geprobeerd? Exchange SP2 erop, SBS SP1 erop?

[Verwijderd]

In de logging verloopt alles goed. Deze stond al op Maximum.

Het document van Troubleshoot POP3 heb ik al doorgenomen.
Maar hier was alles goed. Het lijkt mij dat het hier ook niet aan ligt.
Hij haalt de mail netjes binnen.

Er staat Exchange SP2 op.

[sanfranjake]

Maar als je het bericht met Outlook Express binnenhaalt? Zijn de bijlagen dan nog niet corrupt?

Scant je antivirusprogramma misschien iets te actief?

[Verwijderd]

Dat is dus moeilijk te controleren, het zijn denk ik toch niet alle berichten...
Ik heb net een mail verstuurd met een docx bestand als bijlage en deze kwam gewoon goed aan...
Moet ik het bericht op een bepaalde manier versturen om het probleem te simuleren?
(is het mogelijk om een bericht in MIME formaat te versturen)

[Verwijderd]

Is het misschien mail dat van bepaalde domeinen afkomt?

[sanfranjake]

Post anders ook eens de volledige headers van een bericht waarmee het fout gaat?

[Verwijderd]

Het bericht heeft de volgende header:

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by xxx.nl with Microsoft SMTPSVC; Tue, 8 Apr 2008 14:00:58 +0200
Return-Path: <[e-mail]>
Cc:
Bcc:
X-RelayHost: 80.79.80.101
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4133
Content-class: urn:content-classes:message
MIME-Version: 1.0
Message-ID: <[e-mail]>
Content-Transfer-Encoding: 7bit
Content-Type: text/plain;
charset="iso-8859-1"
Subject: Fw: Training
Date: Tue, 8 Apr 2008 14:00:58 +0200
X-MS-Has-Attach:
X-Mailer: Microsoft CDO for Exchange 2000
X-MS-TNEF-Correlator:
Thread-Topic: Training
Thread-Index: AciZZuTrfZ54YSKhQAq6EcDeboyvkwACBH3U
From: <[e-mail]>
To: <[e-mail]>,
<[e-mail]>
X-OriginalArrivalTime: 08 Apr 2008 11:52:05.0441 (UTC) FILETIME=[F74B2B10:01C8996E]
X-Language-Detected: nl
X-Language-Detected: en
X-Spam-Scanned: InterNLnet Mail Scan System V2.03
X-Antivirus: AVG for E-mail 8.0.93 [269.22.9/1364]
X-Antispam: NO; Spamcatcher 5.0.12. Score 10
Importance: normal
Priority: normal

[Verwijderd]

sanfranjake schreef op dinsdag 10 juni 2008 @ 19:59:
Post anders ook eens de volledige headers van een bericht waarmee het fout gaat?

En ook eentje waar het goed gaat, kunnen we mooi vergelijken

[Verwijderd]

-

[ Voor 99% gewijzigd door Verwijderd op 10-06-2008 20:41 ]

[alt-92]

Dat zijn geen headers

Je weet hoe je die tevoorschijn kunt toveren?

[Verwijderd]

Deze gaat goed:

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by servernaam.site1.xxx.nl with Microsoft SMTPSVC; Sat, 19 Apr 2008 23:15:29 +0200
thread-index: AciiYn6rZZFSoNM1THadxO35QkYkRw==
Return-Path: <[e-mail]>
Cc:
Bcc:
X-RelayHost: 2x3.4x.2x5.2x
X-SourceIP: 7x.2x8.1x6.2xx
Reply-To: "Ing. xxx" <[e-mail]>
From: "Ing. xxx" <[e-mail]>
To: "xxx" <[e-mail]>,
"xxxx" <[e-mail]>
Message-ID: <[e-mail]>
References: <[e-mail]>
Content-Transfer-Encoding: 7bit
Subject: Re: kopij
Date: Sat, 19 Apr 2008 23:15:29 +0200
Organization: XXL NL
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_000D_01C8A271.D3287FB0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1914
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4133
X-Language-Detected: nl
X-Spam-Scanned: InterNLnet Mail Scan System V2.03
X-Antivirus: AVG for E-mail 8.0.93 [269.23.2/1387]
Content-Class: urn:content-classes:message
X-Antispam: NO; Spamcatcher 5.0.12. Score 20
Importance: normal
Priority: normal
X-OriginalArrivalTime: 19 Apr 2008 21:15:29.0792 (UTC) FILETIME=[7ECD0800:01C8A262]

------=_NextPart_000_000D_01C8A271.D3287FB0
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_000E_01C8A271.D32B8CF0"

------=_NextPart_001_000E_01C8A271.D32B8CF0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

------=_NextPart_001_000E_01C8A271.D32B8CF0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


------=_NextPart_001_000E_01C8A271.D32B8CF0--
------=_NextPart_000_000D_01C8A271.D3287FB0
Content-Type: application/msword;
name="Column twee.doc"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Column twee.doc"


------=_NextPart_000_000D_01C8A271.D3287FB0--


Dit is wel een bericht van een andere afzender
Ik zal eens kijken of ik er eentje kan vinden van dezelfde afzender

[Verwijderd]

Deze is van dezelfde afzender en gaat wel goed met een bijlage:

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by server.site1.xxx.nl with Microsoft SMTPSVC; Thu, 29 May 2008 17:00:18 +0200
Return-Path: <[e-mail]>
Cc:
Bcc:
X-RelayHost: x0.x9.8x.1x1
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4133
Content-Class: urn:content-classes:message
MIME-Version: 1.0
Message-ID: <[e-mail]>
Content-Type: multipart/mixed;
boundary="----_=_NextPart_001_01C8C19A.AC33F795"
Content-Transfer-Encoding: 7bit
Subject: FW: PO 4
Date: Thu, 29 May 2008 17:00:18 +0200
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
X-Mailer: Microsoft CDO for Exchange 2000
Thread-Topic: PO 4
thread-index: AcjBkZy9zvBWNI47QOGkWRl4+FoFpgAAWRQwAAHAe1A=
From: <[e-mail]>
To: <[e-mail]>,
<[e-mail]>,
<[e-mail]>
X-OriginalArrivalTime: 29 May 2008 14:45:44.0357 (UTC) FILETIME=[AC84D550:01C8C19A]
X-Language-Detected: en
X-Spam-Scanned: InterNLnet Mail Scan System V2.03
X-Spam-Level: *
X-Spam-Score: 1.9
X-Spam-Report: 1.8 SUBJ_ALL_CAPS Subject is all capitals 0.0 HTML_MESSAGE BODY: HTML included in message 0.1 RDNS_NONE Delivered to trusted network by a host with no rDNS 0.0 KAS_INFO Profiles 1809 [Nov 20 2007] 0.0 KAS_INFO helo_type=3 0.0 KAS_INFO {SMTP from is not routable} 0.0 KAS_INFO RESULT=Not detected 0.0 KAS_SCORE Kaspersky spam scanning score is 0.0
Importance: normal
Priority: normal
X-Antivirus: AVG for E-mail 8.0.93 [269.24.3/1472]
X-Antispam: NO; Spamcatcher 5.0.12. Score 57

------_=_NextPart_001_01C8C19A.AC33F795
Content-Type: multipart/alternative;
boundary="----_=_NextPart_002_01C8C19A.AC33F795"

------_=_NextPart_002_01C8C19A.AC33F795
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

------_=_NextPart_002_01C8C19A.AC33F795
Content-Type: text/html;
charset="us-ascii"
Content-Transfer-Encoding: quoted-printable


------_=_NextPart_002_01C8C19A.AC33F795--
------_=_NextPart_001_01C8C19A.AC33F795
Content-Type: application/octet-stream;
name="UP9.pdf"
Content-Transfer-Encoding: base64
Content-Description: UP9.pdf
Content-Disposition: attachment;
filename="UP9.pdf"


------_=_NextPart_001_01C8C19A.AC33F795--

[Verwijderd]

Er draait op de server overigens ook een AVG virusscanner.
Met een exchange plugin. Maar zou het hieraan kunnen liggen?
Ik heb hier tot op heden geen problemen mee gehad... En waarom zou hij
het ene bericht en het andere bericht dan weer niet zo verbouwen van dezelfde afzender.

[Zwelgje]

je hebt toch wel de exchange mappen excluded van het scannen

Overview of Exchange Server 2003 and antivirus software

[Verwijderd]

Heb nu de volgende mappen uitgesloten bij het Resident Shield.

C:\Program Files\Exchsrvr\MDBDATA\
C:\Program Files\Exchsrvr\mtadata\
C:\Program Files\Exchsrvr\srsdata\
C:\WINDOWS\system32\inetsrv\
C:\Program Files\Exchsrvr\conndata\

Ik neem aan dat ze dan niet meer worden meegenomen tijdens het scannen.
Echter heb ik hier nog nooit problemen mee gehad, maar wie weet. En wat als er nu een virus in een van deze mappen terecht komt?

[sanfranjake]

Je moet op een SBSdoos nog veel meer uitzonderen. http://www.sbsfaq.com/Lists/FAQs/DispForm.aspx?ID=137

[Verwijderd]

Zet die Exchange plugin eens uit en test dan nog eens. Ik heb al veel vaker dat soort plugins mails zien verbouwen...

[Verwijderd]

Ik heb de plugin uitgezet... het is even afwachten of ze nog binnen komen.
Omdat het niet bij alle mails is.

[Johnny E]

Ik heb dit zelfde probleem meegemaakt bij een klant, het bleek dat de Anti Spam oplossing van de provider de mail header aanpaste waardoor de Exchange server deze niet meer juist interperteerde.
Controleer dus eens of er bij de mail provider een spam product actief is.

[Verwijderd]

Is het probleem inmiddels verholpen? ik heb te maken met exact het zelfde probleem, ook Exchange 2003 met AVG. Ben benieuwd.

groet,
Paul