MS ISA 2000 SP1 genereert event ID-20031/20033

[Verwijderd]

Hallo...

Onlangs heb ik ISA 2000 voorzien van SP1. Dit ging op zich prima, maar sindsdien loopt mijn logboek vol met de melding:

Bron: SmtpEvt
ID: 20031
Beschrijving: An unknown SMTP command
Bytes:
0000: 58 45 58 43 48 35 30 20 XEXCH50
0008: 32 34 32 38 2428

of

Bron: SmtpEvt
ID: 20033
Beschrijving: The SMTP command exceeded its allowed length
Bytes:
0000: 48 45 4c 4f 20 68 61 6e HELO han
0008: 64 62 61 67 2e 2e 32 33 dbag..23
0010: 37 2d 31 34 38 2e 63 61 7-148.ca
0018: 62 6c 65 2e 6b 61 74 63 ble.katc
0020: 68 2e 6e 65 2e 6a 70 6b h.ne.jpk
0028: 65 6c 6c 79 63 68 65 6e ellychen
0030: 2e 63 6f 6d 77 6f 6e 67 .comwong
0038: 66 61 79 65 2e 63 6f 6d faye.com
0040: 6d 79 73 74 75 70 69 64 mystupid
0048: 6a 6f 62 2e 63 6f 6d 6d job.comm
0050: 6f 6f 6e 6d 61 32 37 2e oonma27.
0058: 31 31 2e 33 32 2e 31 39 11.32.19
0060: 36 0d 0a 6..

Nu heb ik op MS.com het volgende document gevonden: http://support.microsoft....aspx?scid=kb;en-us;322234

Dat verklaart waarom ik de meldingen nu heb, maar zegt weinig over hoe eraf te komen. Het matchen wat zij aangeven in het document hielp mij niet verder.

Iemand een idee wat ik kan doen om deze fouten uit mijn logboek te krijgen??

[Verwijderd]

op de microsoft site bij de link die je gaf stond:

If the command was expected, you must modify the permitted length of this command in the SMTP Filter properties SMTP Commands tab.

Dus misschien is het een idee om de toegestane lengte gewoon aan te passen ? Of is het mogelijk SP1 te uninstallen ? Ik moet zeggen dat ik niet meer kan kijken want wij zijn zelf een maand geleden overgestapt naar ISA 2004.
Dat laatste zal voor jou wel geen optie zijn ?

[Verwijderd]

Move PNS > SA

[Verwijderd]

Waarom is dit SA ipv PNS??

Ik had juist van te voren gezocht in welk forum MS ISA het vaakst voorkwam, dat leek PNS te zijn... Dus dat leek mij de meest geschikte plaats voor dit toch wel specifieke probleem.

Dat is meteen dus het nadeel van zoveel verschillende categorieen...Met enkel de omschrijving die erbij staat plaats je dus nog iets in het verkeerde forum...

Zal wel aan mij liggen!

[Verwijderd]

Verwijderd schreef op maandag 20 december 2004 @ 13:46:
op de microsoft site bij de link die je gaf stond:

If the command was expected, you must modify the permitted length of this command in the SMTP Filter properties SMTP Commands tab.

Dus misschien is het een idee om de toegestane lengte gewoon aan te passen ? Of is het mogelijk SP1 te uninstallen ? Ik moet zeggen dat ik niet meer kan kijken want wij zijn zelf een maand geleden overgestapt naar ISA 2004.
Dat laatste zal voor jou wel geen optie zijn ?

Probleem is dat ik uit die domme riedel van microsoft niet voldoende kan halen wat het commando moet zijn geweest. Verder heb ik zoiets van als voor SP1 de lengte van het commando voldoende was, waarom dan na SP1 niet meer?! Dus ik was niet van plan de lengte domweg maar aan te passen zonder te weten wat er dan door mijn server gaat...

Daar zou ik dan eerst meer begrip van willen hebben, maar wat heb je nou aan die stomme bytes of niets zeggende woorden?

Iemand een omzet tool naar begrijpbare taal daarvoor?

[Verwijderd]

Verwijderd schreef op maandag 20 december 2004 @ 14:05:
[...]


Probleem is dat ik uit die domme riedel van microsoft niet voldoende kan halen wat het commando moet zijn geweest. Verder heb ik zoiets van als voor SP1 de lengte van het commando voldoende was, waarom dan na SP1 niet meer?! Dus ik was niet van plan de lengte domweg maar aan te passen zonder te weten wat er dan door mijn server gaat...

Daar zou ik dan eerst meer begrip van willen hebben, maar wat heb je nou aan die stomme bytes of niets zeggende woorden?

Iemand een omzet tool naar begrijpbare taal daarvoor?

Ik zie daar in de text van het event id toch duidelijk het HELO commando staan wat ISA ontvangen is....

[Verwijderd]

Maar HELO alleen kan toch moeilijk te lang zijn als SMTP commando, en wat is dan de rest van die melding? Wordt het HELO commando dan vekeerd aangeleverd? Kan ik er dan niks tegen doen?

En dan nog blijft de bovenste melding open staan...Ik kan daar weinig van maken...

Ik zou wel eens willen weten hoe je de bytes of woorden informatie uit het logboek om kunt zetten naar begrijpelijke tekst. Wat betekenen toch altijd die getallen....

Ik heb op dit gebied nog weinig ervaring...