Forum

GFI Mail Essential ...
 
Bildirimler
Hepsini Temizle

GFI Mail Essential 2012 problemi

7 Yazılar
3 Üyeler
0 Reactions
544 Görüntüleme
(@cevahirefendioglu)
Gönderiler: 100
Estimable Member
Konu başlatıcı
 

Merhaba

Exchange 2010 server üzerinde GFI Mail Essential 2012 kurulu, bir haftadır daha yoğunlaştı GFI kafasına göre takılmaya başladı, gelen aynı maili alırken bir dk sonra attığımda GFI bunu spam olarak alıgılıyor bir süre sonra yine alıyor yada hiç almıyor.

Yine mail ekinde rar yada doc dosyası varsa bazen bloklarken bazen bloklamıyor fakat Atthcment rule içinde Doc yada rar kısıtlaması yok

Spam olarak karantinaya aldığında mail gönderiyordu ( Sana gelen bu maili ben karantinaa aldım güveniyorsan approv et) bunu da kafasına göre yapmaya başladı bazen gönderiyor bazen göndermiyor... 

Server loglarında herhangibir olumsuz bir log yok, yakın zamanda biraz eski kalmış Windwos Updatelerini güncelledim bilmiyorum bu durum ile mi kaynaklı fakat daha öncesinde de yapıyordu son zamanlarda iyice azıttı..

 

Mesela Hotmailime gelen maili forwordladım spama almış detaya baktığımda  aşağıdaki log var 

Keyword Checking Found word(s) anal anal in the Text body

 fakat mailin içeriğinde direk anal değil aşağıdaki satırdaki kANALlarını öğrenmek için bölümüne takılıyor başkada anal kelimesi yok zaten mail içeriğinde..

Anlaşmalı bankalar ve ödeme kanallarını öğrenmek için tıklayınız.

 

 bir diğer mail de de GFI baktığımda Found word(s) uce in the Text body  olarak log düşüyor. Temiz sıkıntısız bir mail bu da

 

bir mail de  aşağıdaki sebepten spam olarak engellemiş daha önce mailleşilen leasing firmalarından birisi SPF tarafından sıkıntı yaşaması mümkün değil..

Sender is probably forged (SPF Softfail)

 

yine TNT den gelen maili spam e düşürmüş

Keyword Checking Found word(s) cum in the Text body

 

 

 

Konu ile ilgili yardımlarınızı rica ederim 

 
Gönderildi : 21/10/2013 22:39

(@efesulukcu)
Gönderiler: 1424
Noble Member
 

programa girdiğiniz keywordlere göre bulmuş. ama burada eksik olan http://support.gfi.com/manuals/en/me12/me12manual.1.27.html  adresinde görebileceğiniz "match whole  words only" checkinin işaretlenmemiş olması olabilir. yani anal ise arada boşluk olsun yapmamışsınız.

spf ile ilgili kayıtlara da fazla güvenmeyin. mümkün olduğunca kontrol etmeye çalışın.

"nslookup

set type=txt

blabla.com "

çünkü siz ne kadar internet bağlantınızı veya ip adresinizi değiştirmeye meyilliyseniz bunu diğer firmalar da yapıyor olabilirler. ve spf güncellemesi atlanmış olabilir.

 
Gönderildi : 22/10/2013 05:27

(@cevahirefendioglu)
Gönderiler: 100
Estimable Member
Konu başlatıcı
 

Şöyle bir problem daha oluyor. Turktelekomdan gelen efatura GFI baktığımda geldiğini gösteriyor fakat mailler düşmedi. GFI birçok özelliğini kapattım şimdi gelmeye başladı.

ilginç olan baktığımda GFI dan geçmiş mailbox a iletmemiş olması. Bu işlemde de örnek vereyim telefon ile gelmedi tekrar gönderirmisiniz dediğimde bu sefer düşüyor olması..

 

Serverden kaynaklanıyor olabilir mi diye düşünmeye başladım HPML350G5 E5405 20.Ghz 20 GB ram var.

Win2008Stnd Sp2

Exchange 2010 tüm rolleri bu server de ve GFI da bu server üzerinde koşmakta. Bazen GFI config ekranına girdiğimde kasmalar ve geç cevap vermler yada sayfayı yükleyemediği olulyor 20 GB ram da şu anda 1 GB boş var  proccesses'e baktığımda ramların 12 GB Store.exe almış

 

Dün akşam 17 de attığım mailin spam bilgisi daha yeni düştü. Mailler çalışıyor sıkıtyı yok fakat GFI da bir problem var.. Spam a düştüğünde aşağıdaki mail gelir Approve dediğimde mail düşer. ( Son bir haftadır normal mailler de spama takılmaya başladı..)

 

 

 
Gönderildi : 22/10/2013 13:13

(@cevahirefendioglu)
Gönderiler: 100
Estimable Member
Konu başlatıcı
 

Content filtre harici anti-spam tamamen aktif ettim. keyword sekmesinde ki Sizin belirttiğiniz tick işaretli değildi onu da işaretledim şu anda düzgün gibi mailler geliyor.

fakat ekrana şifrem ile login olduktan sonra 40 saniyede faln sürekli şifremi sormaya başladı 🙂  

Fakat inanılmaz yavaş çalışıyor Serveri restart ettim CPU %15   Ram 6 GB( Toplamda20GB Ram var)

 

Event Loglara  sabah GFI servislerini restart ettikten sonra aşağıdaki hata düşmeye başladı. Serveri reatart ettim hala geliyor..

EVENT ID:1325  Asp.net 4.0.30319.0

An unhandled exception occurred and the process was terminated.

Application ID: /LM/W3SVC/1/ROOT/MailEssentials

Process ID: 10028

Exception: System.IO.DirectoryNotFoundException

Message: Could not find a part of the path 'c:\program files (x86)\gfı\mailessentials\antispam\gfimon\popstru.log'.

StackTrace: 

Server stack trace: 

   at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)

   at System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath)

   at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options)

   at System.IO.StreamReader..ctor(String path, Encoding encoding, Boolean detectEncodingFromByteOrderMarks, Int32 bufferSize)

   at System.IO.StreamReader..ctor(String path, Encoding encoding)

   at MEC.Configuration.RemotingHelper.GetPOP2ExchangeLogs()

   at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)

   at System.Runtime.Remoting.Messaging.StackBuilderSink.SyncProcessMessage(IMessage msg, Int32 methodPtr, Boolean fExecuteInContext)

Exception rethrown at [0]: 

   at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)

   at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)

   at MEC.Configuration.Base.IRemotingHelper.GetPOP2ExchangeLogs()

   at ContentSecurity.Configuration.DashboardPOP2Exchange.LoadLogs()

   at System.Threading.ExecutionContext.runTryCode(Object userData)

   at System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode code, CleanupCode backoutCode, Object userData)

   at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean ignoreSyncCtx)

   at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)

   at System.Threading.ThreadHelper.ThreadStart()

 

*****************************&&&&&&&&&&&&&&&&&&&&&&&********************** 

Event ID 1026 .Net Runtime

 Application: w3wp.exe

Framework Version: v4.0.30319

Description: The process was terminated due to an unhandled exception.

Exception Info: System.IO.DirectoryNotFoundException

Stack:

Server stack trace: 

   at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)

   at System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath)

   at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options)

   at System.IO.StreamReader..ctor(String path, Encoding encoding, Boolean detectEncodingFromByteOrderMarks, Int32 bufferSize)

   at System.IO.StreamReader..ctor(String path, Encoding encoding)

   at MEC.Configuration.RemotingHelper.GetPOP2ExchangeLogs()

   at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)

   at System.Runtime.Remoting.Messaging.StackBuilderSink.SyncProcessMessage(IMessage msg, Int32 methodPtr, Boolean fExecuteInContext)

   at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(System.Runtime.Remoting.Messaging.IMessage, System.Runtime.Remoting.Messaging.IMessage)

   at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(System.Runtime.Remoting.Proxies.MessageData ByRef, Int32)

   at MEC.Configuration.Base.IRemotingHelper.GetPOP2ExchangeLogs()

   at ContentSecurity.Configuration.DashboardPOP2Exchange.LoadLogs()

   at System.Threading.ExecutionContext.runTryCode(System.Object)

   at System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode, CleanupCode, System.Object)

   at System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   at System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)

   at System.Threading.ThreadHelper.ThreadStart()

 

 
Gönderildi : 22/10/2013 17:46

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
 

GFI Exchange ile aynı sunucu üzerine kuruluysa sıkıntı 🙂

Önerim farklı bir sunucuya gw modda kurmanız olacaktır. Çok kaynak tüketir.

 
Gönderildi : 22/10/2013 18:56

(@cevahirefendioglu)
Gönderiler: 100
Estimable Member
Konu başlatıcı
 

evet aynı sunucu da.

POP2Exchange lisans ile ilgili hatalar gelmeye başladı 3 yıllık lisansı var zaten satın aldığımız yer ile görüşüp gerkerise farklı bir servere taşıttıracağım.. 

 
Gönderildi : 22/10/2013 19:44

(@cevahirefendioglu)
Gönderiler: 100
Estimable Member
Konu başlatıcı
 

GFI case açıldı. Bu esna da mail ile ilgilli problemler oluşturdu. GFI Exchange üzerinden kaldırdım

 

Yeni servere üzerine kurulumu yaptım GW modd ayarlamak istiyorum fakat bir yere kadar ok sonrasında tıkandım.

kurulum yapıldı Antisapam  settings den Perimeter SMTP Server den Exchange ip girdim sonrasında  tıkandım.

 
Gönderildi : 23/10/2013 18:36

Paylaş: