[SBS2003] Binnenkomende e-mail

[DaVaRiOuS]

Op een SBS2003 server krijgen mensen die mail willen sturen naar deze server regelmatig de volgende melding dat de mail niet aankomt:

<[e-mail]>: host 12.34.56.78[12.34.56.78] said: 554 5.6.0
Invalid content (in reply to end of DATA command)

Logfiles geven ook vrij weinig (niets) aan.

Tot op heden niets kunnen vinden waar dit 'ineens' vandaag komt.
Deze melding is eind vorige week ineens regelmatig bij verzenders terecht gekomen.

Dit zijn mailtjes die overal vandaan komen; hotmail, gmail, andere exchange servers van externe bedrijven, etc...

[Jazzy]

Is dat de exacte melding? Wil je dit nog even controleren?

[Verwijderd]

en heb je updates/av geinstaleerd in die afgelopen week? weet dat met exchange 2007 dit een probleem kon zijn maar je draait exchange 2003...laat even wat meer weten over welke hotfixes/sp's je hebt geinstaleerd en welke av je draait.

[DaVaRiOuS]

Jazzy schreef op maandag 12 juli 2010 @ 11:18:
Is dat de exacte melding? Wil je dit nog even controleren?

Het e-mail adres en IP klopt natuurlijk niet, dat lijkt me duidelijk.
Mocht je die echt nodig hebben kan ik je die wel per PM toesturen, dat ga ik hier niet publiceren.

Verwijderd schreef op maandag 12 juli 2010 @ 11:25:
en heb je updates/av geinstaleerd in die afgelopen week? weet dat met exchange 2007 dit een probleem kon zijn maar je draait exchange 2003...laat even wat meer weten over welke hotfixes/sp's je hebt geinstaleerd en welke av je draait.

Afgelopen week geen updates/hotfixes geinstalleerd, AV alleen virusdefinities maar geen softwareupdate.

Hierbij een overzichtje wat betreft de geinstalleerde updates:

Exchange updates:
Security update (kb976702)
Security update (kb959897)
Security update (kb950159)
Security update (kb931832)
Security update (kb924334)
Security update (kb926666)
SP2

Antivirus: ESET NOD32

Windows updates:
Updates zijn op 15-06-10 geinstalleerd.
Security update (kb980195)
Security update (kb979599)
Security update (kb979482)
Security update (kb978695)
Security update (kb979907)
Security update (kb980218)
Security update (kb975562)
Security update (kb982666)

Windows hotfixes totaliteit
Hotfix (kb954550-v5)
Hotfix (kb970653-v3)
Hotfix (kb933714)
Hotfix (kb961118)
Hotfix (kb915800-v9)
Hotfix (kb976098-v2)
Hotfix (kb979306)
Hotfix (kb981793)

Mocht je meer info nodig hebben, dan hoor ik dat graag.
Alvast bedankt!

[Jazzy]

DaVaRiOuS schreef op maandag 12 juli 2010 @ 12:06:
[...]


Het e-mail adres en IP klopt natuurlijk niet, dat lijkt me duidelijk.

De rest is exact de foutmelding? Dat verbaast me omdat ik hier vrijwel geen informatie over kan vinden.

Hoe verschijnt deze fout in je SMTP logs? (http://www.msexchange.org...ing_the_SMTP_Service.html)

[DaVaRiOuS]

Jazzy schreef op maandag 12 juli 2010 @ 12:28:
[...]
De rest is exact de foutmelding? Dat verbaast me omdat ik hier vrijwel geen informatie over kan vinden.

Hoe verschijnt deze fout in je SMTP logs? (http://www.msexchange.org...ing_the_SMTP_Service.html)

Dit is inderdaad de exacte foutmelding.
Ik kon hier ook verder weinig (zeg niets) over vinden, vandaar hier mijn post.

De smtp logging stond uit, deze direct even aangezet en de loggin per uur gezet.
Ik zal direct even navragen of de betreffende mail die werd tegen gehouden opnieuw kunnen sturen.

[DaVaRiOuS]

Hierbij een aantal headers van de mail die wordt tegen gehouden:

Nieuwsbrief:

Received: from smtpq3.gn.mail.iss.as9143.net (smtpq3.gn.mail.iss.as9143.net [212.54.34.166])
by mail1.a-side.nl (Postfix) with ESMTP id EE35E1838141
for <[e-mail]>; Mon, 12 Jul 2010 13:03:17 +0200 (CEST)
Received: from [212.54.34.145] (helo=smtp14.gn.mail.iss.as9143.net)
by smtpq3.gn.mail.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>)
id 1OYGn7-0002oz-Rb
for [e-mail]; Mon, 12 Jul 2010 13:03:17 +0200
Received: from mta2z1.tb.mail.iss.as9143.net ([212.54.42.49])
by smtp14.gn.mail.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>)
id 1OYGn6-00062b-NY
for [e-mail]; Mon, 12 Jul 2010 13:03:16 +0200
MIME-version: 1.0
Content-type: multipart/related; boundary="Boundary_(ID_w6itRVseSHxG4ssie/cLQQ)"
Received: from smtp7.tb.mail.iss.as9143.net ([212.54.42.138])
by mta2z1.tb.mail.iss.as9143.net
(Sun Java(tm) System Messaging Server 6.3-7.04 (built Sep 26 2008; 32bit))
with ESMTP id <[e-mail]> for
[e-mail] (ORCPT [e-mail]); Mon,
12 Jul 2010 13:03:16 +0200 (CEST)
Received: from mx6.tb.mail.iss.as9143.net ([212.54.42.105])
by smtp7.tb.mail.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>)
id 1OYGn5-0006X3-9c for [e-mail]; Mon,
12 Jul 2010 13:03:15 +0200
Received: from smtpq1.hgv.b2b.iss.as9143.net ([212.54.43.150])
by mx6.tb.mail.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>)
id 1OYGn3-0001bW-8H for [e-mail]; Mon,
12 Jul 2010 13:03:13 +0200
Received: from [212.54.43.72] (helo=smtp1.hgv.b2b.iss.as9143.net)
by smtpq1.hgv.b2b.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>) id 1OYGn2-0005k1-TS; Mon,
12 Jul 2010 13:03:12 +0200
Received: from atwork-162.r-212.178.99.atwork.nl ([212.178.99.162] helo=NVFNB1)
by smtp1.hgv.b2b.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>) id 1OYGn1-0001Cl-HR; Mon,
12 Jul 2010 13:03:11 +0200
From: NVF Secretariaat <[e-mail]>
To: [e-mail]
Cc: [e-mail]
Subject: =?UTF-8?Q?FW:_NVF_Nieuwsflits_2010-021:_Be?=
=?UTF-8?Q?=C3=ABindiging_intermediairovereenkom?=
=?UTF-8?Q?st_Credit_Europe_Bank_N.V._?=
Date: Mon, 12 Jul 2010 13:03:11 +0200
Message-id: <007801cb21b1$d1675810$74360830$@nl>
X-Priority: 1 (Highest)
X-MSMail-priority: High
X-Mailer: Microsoft Office Outlook 12.0
Importance: High
Thread-index:
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
Content-language: nl
X-ZiggoSMTP-MailScanner-SpamScore: sss
X-ZiggoMX-MailScanner-Information: Please contact the ISP for more information
X-ZiggoMX-MailScanner-ID: 1OYGn3-0001bW-8H
X-ZiggoMX-MailScanner: Found to be clean
X-ZiggoMX-MailScanner-SpamCheck: geen spam
X-ZiggoMX-MailScanner-From: [e-mail]
X-ZiggoSMTP-MailScanner-Information: Please contact the ISP for more information
X-ZiggoSMTP-MailScanner-ID: 1OYGn6-00062b-NY
X-ZiggoSMTP-MailScanner: Found to be clean
X-ZiggoSMTP-MailScanner-SpamCheck: geen spam, SpamAssassin (niet cached,
score=0.9, vereist 5, BAYES_00 -2.60, CM_MIME_GIF 0.10,
CM_MIME_JPEG 0.10, HK_MUCHMONEY 0.30, HTML_MESSAGE 0.00,
MISSING_MIMEOLE 0.00, SARE_GIF_ATTACH 1.42, TW_IJ 0.08,
URI_CB_DOM_ODD 1.50)
X-ZiggoSMTP-MailScanner-From: [e-mail]
X-Spam-Status: No, No
X-ASide-MailScanner-Information: Please contact the ISP for more information
X-MailScanner-ID: EE35E1838141.48940
X-ASide-MailScanner: Found to be clean
X-ASide-MailScanner-SpamCheck: not spam, SpamAssassin (not cached,
score=0.002, required 3, autolearn=disabled, HTML_MESSAGE 0.00,
MIME_HTML_MOSTLY 0.00, MISSING_MIMEOLE 0.00)
X-ASide-MailScanner-From: [e-mail]


E-mail met platte tekst en onderschrift/handtekening:
Received: from smtpq2.hgv.b2b.iss.as9143.net (smtpq2.hgv.b2b.iss.as9143.net [212.54.43.151])
by mail1.a-side.nl (Postfix) with ESMTP id 34F7E183803F
for <[e-mail]>; Mon, 12 Jul 2010 13:38:57 +0200 (CEST)
Received: from [212.54.43.75] (helo=smtp4.hgv.b2b.iss.as9143.net)
by smtpq2.hgv.b2b.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>)
id 1OYHLd-0005Rj-6z; Mon, 12 Jul 2010 13:38:57 +0200
Received: from atwork-162.r-212.178.99.atwork.nl ([212.178.99.162] helo=NVFNB1)
by smtp4.hgv.b2b.iss.as9143.net with esmtp (Exim 4.69)
(envelope-from <[e-mail]>)
id 1OYHLb-0000aQ-VE; Mon, 12 Jul 2010 13:38:56 +0200
From: "NVF Secretariaat" <[e-mail]>
To: <[e-mail]>
Cc: <[e-mail]>
Subject: FW: UNIEK inhaalprogramma PE 2008-2009 om waarde diploma niet te verliezen
Date: Mon, 12 Jul 2010 13:38:55 +0200
Message-ID: <00a301cb21b6$cf8fbfa0$6eaf3ee0$@nl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00A4_01CB21C7.93188FA0"
X-Mailer: Microsoft Office Outlook 12.0
Thread-Index: AcsJSC4lvVnTQlATScigiYTsJ2hb5ABkSVJwAC2H2HAAAQl7oAAOT+NwAAARkUAAAAi70AAAHYMQACtmqjAAADexUAVOpC1g
Content-Language: nl
X-ZiggoSMTP-MailScanner-Information: Please contact the ISP for more information
X-ZiggoSMTP-MailScanner-ID: 1OYHLb-0000aQ-VE
X-ZiggoSMTP-MailScanner: Found to be clean
X-ZiggoSMTP-MailScanner-SpamCheck: geen spam, SpamAssassin (niet cached,
score=1.42, vereist 8, BAYES_00 -2.60, CM_MIME_JPEG 0.10,
FH_HOST_ALMOST_IP 1.89, HTML_MESSAGE 0.00, SARE_SPEC_DIPLOMA 1.09,
SHORT_HELO_AND_INLINE_IMAGE 0.78, TW_IJ 0.08, TW_JB 0.08)
X-ZiggoSMTP-MailScanner-SpamScore: s
X-ZiggoSMTP-MailScanner-From: [e-mail]
X-Spam-Status: No, No
X-ASide-MailScanner-Information: Please contact the ISP for more information
X-MailScanner-ID: 34F7E183803F.C6BDD
X-ASide-MailScanner: Found to be clean
X-ASide-MailScanner-SpamCheck: not spam, SpamAssassin (not cached,
score=0.001, required 3, autolearn=disabled, HTML_MESSAGE 0.00)
X-ASide-MailScanner-From: [e-mail]


Standaard platte tekst e-mail komt wel gewoon aan op de server.

[DaVaRiOuS]

Een stukje logfile

Echt veel zie je er niet aan...

[ Voor 49% gewijzigd door DaVaRiOuS op 12-07-2010 14:38 ]

[Jazzy]

DaVaRiOuS schreef op maandag 12 juli 2010 @ 14:14:
Een stukje logfile

Echt veel zie je er niet aan...

Inderdaad, zet de logging even wat hoger. In ESM naar de properties van je server en dan het tabblad Diagnostic Logging. Zet die maar eens op maximum en laat het dan nog een keer proberen.

[DaVaRiOuS]

Jazzy schreef op maandag 12 juli 2010 @ 15:17:
[...]

Inderdaad, zet de logging even wat hoger. In ESM naar de properties van je server en dan het tabblad Diagnostic Logging. Zet die maar eens op maximum en laat het dan nog een keer proberen.

Welke optie moet dan op max om de juiste info te krijgen?
Ik heb nu de algemene instellingen op Max. gezet, maar wellicht dat je nog aanvullende hebt?

[Jazzy]

DaVaRiOuS schreef op maandag 12 juli 2010 @ 17:38:
[...]


Welke optie moet dan op max om de juiste info te krijgen?
Ik heb nu de algemene instellingen op Max. gezet, maar wellicht dat je nog aanvullende hebt?

Weet ik niet uit mijn hoofd en ik heb geen Exchange 2003 server bij de hand om het te testen, probeer het maar.

[DaVaRiOuS]

Jazzy schreef op maandag 12 juli 2010 @ 18:15:
[...]
Weet ik niet uit mijn hoofd en ik heb geen Exchange 2003 server bij de hand om het te testen, probeer het maar.

Ik heb behoorlijk wat instellingen op Max. gezet alleen zie totaal geen verschil.
heb de store even herstart en de Exchange services herstart, maar nog geen verschil.

[DaVaRiOuS]

Probleem is opgelost... bleek dat de virusscanner na een update ineens uitzichzelf de anti-spam had ingeschakeld.
Aangezien deze anti-spam niet correct werkt vanuit ESET NOD32 was deze uitgeschakeld en wordt de mail extern al gefiltert.

Anti-spam is uit en alles draait weer!

[Jazzy]

Interessant, bedankt voor het terugkoppelen.