Forum
Merhaba
Exchange 2010 server üzerinde GFI Mail Essential 2012 kurulu, bir haftadır daha yoğunlaştı GFI kafasına göre takılmaya başladı, gelen aynı maili alırken bir dk sonra attığımda GFI bunu spam olarak alıgılıyor bir süre sonra yine alıyor yada hiç almıyor.
Yine mail ekinde rar yada doc dosyası varsa bazen bloklarken bazen bloklamıyor fakat Atthcment rule içinde Doc yada rar kısıtlaması yok
Spam olarak karantinaya aldığında mail gönderiyordu ( Sana gelen bu maili ben karantinaa aldım güveniyorsan approv et) bunu da kafasına göre yapmaya başladı bazen gönderiyor bazen göndermiyor...
Server loglarında herhangibir olumsuz bir log yok, yakın zamanda biraz eski kalmış Windwos Updatelerini güncelledim bilmiyorum bu durum ile mi kaynaklı fakat daha öncesinde de yapıyordu son zamanlarda iyice azıttı..
Mesela Hotmailime gelen maili forwordladım spama almış detaya baktığımda aşağıdaki log var
Keyword Checking | Found word(s) anal anal in the Text body |
fakat mailin içeriğinde direk anal değil aşağıdaki satırdaki kANALlarını öğrenmek için bölümüne takılıyor başkada anal kelimesi yok zaten mail içeriğinde..
Anlaşmalı bankalar ve ödeme kanallarını öğrenmek için tıklayınız.
bir diğer mail de de GFI baktığımda Found word(s) uce in the Text body olarak log düşüyor. Temiz sıkıntısız bir mail bu da
bir mail de aşağıdaki sebepten spam olarak engellemiş daha önce mailleşilen leasing firmalarından birisi SPF tarafından sıkıntı yaşaması mümkün değil..
Sender is probably forged (SPF Softfail) |
yine TNT den gelen maili spam e düşürmüş
Keyword Checking | Found word(s) cum in the Text body |
Konu ile ilgili yardımlarınızı rica ederim
programa girdiğiniz keywordlere göre bulmuş. ama burada eksik olan http://support.gfi.com/manuals/en/me12/me12manual.1.27.html adresinde görebileceğiniz "match whole words only" checkinin işaretlenmemiş olması olabilir. yani anal ise arada boşluk olsun yapmamışsınız.
spf ile ilgili kayıtlara da fazla güvenmeyin. mümkün olduğunca kontrol etmeye çalışın.
"nslookup
set type=txt
blabla.com "
çünkü siz ne kadar internet bağlantınızı veya ip adresinizi değiştirmeye meyilliyseniz bunu diğer firmalar da yapıyor olabilirler. ve spf güncellemesi atlanmış olabilir.
Şöyle bir problem daha oluyor. Turktelekomdan gelen efatura GFI baktığımda geldiğini gösteriyor fakat mailler düşmedi. GFI birçok özelliğini kapattım şimdi gelmeye başladı.
ilginç olan baktığımda GFI dan geçmiş mailbox a iletmemiş olması. Bu işlemde de örnek vereyim telefon ile gelmedi tekrar gönderirmisiniz dediğimde bu sefer düşüyor olması..
Serverden kaynaklanıyor olabilir mi diye düşünmeye başladım HPML350G5 E5405 20.Ghz 20 GB ram var.
Win2008Stnd Sp2
Exchange 2010 tüm rolleri bu server de ve GFI da bu server üzerinde koşmakta. Bazen GFI config ekranına girdiğimde kasmalar ve geç cevap vermler yada sayfayı yükleyemediği olulyor 20 GB ram da şu anda 1 GB boş var proccesses'e baktığımda ramların 12 GB Store.exe almış
Dün akşam 17 de attığım mailin spam bilgisi daha yeni düştü. Mailler çalışıyor sıkıtyı yok fakat GFI da bir problem var.. Spam a düştüğünde aşağıdaki mail gelir Approve dediğimde mail düşer. ( Son bir haftadır normal mailler de spama takılmaya başladı..)
Sender |
Recipient |
Subject |
Action |
Content filtre harici anti-spam tamamen aktif ettim. keyword sekmesinde ki Sizin belirttiğiniz tick işaretli değildi onu da işaretledim şu anda düzgün gibi mailler geliyor.
fakat ekrana şifrem ile login olduktan sonra 40 saniyede faln sürekli şifremi sormaya başladı 🙂
Fakat inanılmaz yavaş çalışıyor Serveri restart ettim CPU %15 Ram 6 GB( Toplamda20GB Ram var)
Event Loglara sabah GFI servislerini restart ettikten sonra aşağıdaki hata düşmeye başladı. Serveri reatart ettim hala geliyor..
EVENT ID:1325 Asp.net 4.0.30319.0
An unhandled exception occurred and the process was terminated.
Application ID: /LM/W3SVC/1/ROOT/MailEssentials
Process ID: 10028
Exception: System.IO.DirectoryNotFoundException
Message: Could not find a part of the path 'c:\program files (x86)\gfı\mailessentials\antispam\gfimon\popstru.log'.
StackTrace:
Server stack trace:
at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
at System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath)
at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options)
at System.IO.StreamReader..ctor(String path, Encoding encoding, Boolean detectEncodingFromByteOrderMarks, Int32 bufferSize)
at System.IO.StreamReader..ctor(String path, Encoding encoding)
at MEC.Configuration.RemotingHelper.GetPOP2ExchangeLogs()
at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.SyncProcessMessage(IMessage msg, Int32 methodPtr, Boolean fExecuteInContext)
Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
at MEC.Configuration.Base.IRemotingHelper.GetPOP2ExchangeLogs()
at ContentSecurity.Configuration.DashboardPOP2Exchange.LoadLogs()
at System.Threading.ExecutionContext.runTryCode(Object userData)
at System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode code, CleanupCode backoutCode, Object userData)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean ignoreSyncCtx)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Threading.ThreadHelper.ThreadStart()
*****************************&&&&&&&&&&&&&&&&&&&&&&&**********************
Event ID 1026 .Net Runtime
Application: w3wp.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.IO.DirectoryNotFoundException
Stack:
Server stack trace:
at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
at System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath)
at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options)
at System.IO.StreamReader..ctor(String path, Encoding encoding, Boolean detectEncodingFromByteOrderMarks, Int32 bufferSize)
at System.IO.StreamReader..ctor(String path, Encoding encoding)
at MEC.Configuration.RemotingHelper.GetPOP2ExchangeLogs()
at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.SyncProcessMessage(IMessage msg, Int32 methodPtr, Boolean fExecuteInContext)
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(System.Runtime.Remoting.Messaging.IMessage, System.Runtime.Remoting.Messaging.IMessage)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(System.Runtime.Remoting.Proxies.MessageData ByRef, Int32)
at MEC.Configuration.Base.IRemotingHelper.GetPOP2ExchangeLogs()
at ContentSecurity.Configuration.DashboardPOP2Exchange.LoadLogs()
at System.Threading.ExecutionContext.runTryCode(System.Object)
at System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode, CleanupCode, System.Object)
at System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
at System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
at System.Threading.ThreadHelper.ThreadStart()
GFI Exchange ile aynı sunucu üzerine kuruluysa sıkıntı 🙂
Önerim farklı bir sunucuya gw modda kurmanız olacaktır. Çok kaynak tüketir.
evet aynı sunucu da.
POP2Exchange lisans ile ilgili hatalar gelmeye başladı 3 yıllık lisansı var zaten satın aldığımız yer ile görüşüp gerkerise farklı bir servere taşıttıracağım..
GFI case açıldı. Bu esna da mail ile ilgilli problemler oluşturdu. GFI Exchange üzerinden kaldırdım
Yeni servere üzerine kurulumu yaptım GW modd ayarlamak istiyorum fakat bir yere kadar ok sonrasında tıkandım.
kurulum yapıldı Antisapam settings den Perimeter SMTP Server den Exchange ip girdim sonrasında tıkandım.