konto usunięte

Temat: 554 rejected due to spam content

Cześć,

Mam mały problem. Kiedy mój użytkownik chce odpisać na email dostaje NDR jak poniżej. Kiedy pisze nowego email'a wszystko jest OK.

jan.kowlaski@abc.pl w dniu 2012-05-09 12:58
Wystąpił problem z komunikacją usługi SMTP z serwerem e-mail adresata. Skontaktuj się z administratorem systemu.
<exchange.mojadomena.net #5.5.0 smtp;554 rejected due to spam content>


Na samym serwerze nie ma żadnego filtra antyspamowego (?), jest tylko oprogramowanie AV. Google niewiele mi pomógł. Wnioskuje że jest "coś" w treści pierwotnego emaila co mój serwer exchange uznaje za problem ale.. co? Jakieś pomysły? Z góry dziękuję!

P.
Paweł K.

Paweł K. inż.sys. spec ds
wdrożeń

Temat: 554 rejected due to spam content

Witam,

Sytuacja dotyczy jakiegoś konkretnego użytkownika czy jest to 'globalny' problem?

pozdrawiam,

konto usunięte

Temat: 554 rejected due to spam content

Globalny problem.. tzn dotyczy przynajmniej 2 użytkowników ;-|

P.
Paweł K.

Paweł K. inż.sys. spec ds
wdrożeń

Temat: 554 rejected due to spam content

Witam,

Jakiego EX używasz?
Na jednym serwerze odbierasz/wysyłasz maile czy role są rozdzielone ?
jakaś ISA/TMG lub cos tego typu ?

skoro jest to problem konkretnych użytkowników to jakieś MX rev DNS można spokojnie pominąc w rozważaniach.

Próbowałeś odpowiedzieć na maila blokowanego ale z usunięciem treści, która przyszła ?

Pozdrawiam,
Paweł

konto usunięte

Temat: 554 rejected due to spam content

Cześć

MS Exchange 2003.. tak, na jednym wysyłam i odbieram. Problem raczej globalny - nie próbowałem wysłać email'a od wszystkich ale od 2 nie wychodzi.

Nie próbowałem odpowiedzieć na email i usunąć wcześniej treść. Próbowałem wysłać zupełnie nowego email'a i ten dociera do adresata bez problemów.

P.
Paweł K.

Paweł K. inż.sys. spec ds
wdrożeń

Temat: 554 rejected due to spam content

witam,

jak rozumiem nowy mail dochodzi do adresata, do którego 'reply' jest zrzucane?

Pozdrawiam,
Pawel

konto usunięte

Temat: 554 rejected due to spam content

Paweł K.:
witam,

jak rozumiem nowy mail dochodzi do adresata, do którego 'reply' jest zrzucane?

Pozdrawiam,
Pawel

exactly!
Paweł K.

Paweł K. inż.sys. spec ds
wdrożeń

Temat: 554 rejected due to spam content

Witam,

Musisz sprawdzić antyspam na EX. z tego co kojarze chyba od 2003 sp2 MS coś dodał to samego servera jako integralną część systemu. Nie mam niestety żadnego u siebie więc tak z pamięci nazewa powinna być :"Message Filtering" lub "Content Filtering" lub "Receipment Filtering".
Szukaj tego w Message Deliviery Properties.

Daj znać czy udało się dogrzebać do atyspamu na serverze

Pozdrawiam,

konto usunięte

Temat: 554 rejected due to spam content

Cześć,

jest coś takiego ale.. nic nie nawiązuje do problematycznej domeny. To co mogę spróbować to zmiana Intelligent Message Filtering na wyższy numer, obecnie "8" (co jak rozumiem jest mniej restrykcyjne). Jakieś inne pomysł?

Pozdrawiam
P.
Damian Ś.

Damian Ś. Cyber Security Team
Leader

Temat: 554 rejected due to spam content

Te maile są wysyłane w obrębie Twojej organizacji Exchange, czy to jest poczta wychodząca do zewnętrznej domeny?
Konrad Sagała

Konrad Sagała konsultant, Exchange
MVP, MCT

Temat: 554 rejected due to spam content

Paweł Czech:
Cześć,

To co mogę spróbować to zmiana Intelligent Message Filtering na wyższy numer, obecnie "8" (co jak rozumiem jest mniej restrykcyjne). Jakieś inne pomysł?
Maila odrzuca serwer odbiorcy a nie twój, więc modyfikacja poziomu SCL dla IMF nie pomoże. Pytanie, jakie mechanizmy są na serwerze odbiorcy. Może dodajesz jakąś stopkę, która ma treść traktowaną jako SPAM?

konto usunięte

Temat: 554 rejected due to spam content

emaile wychodzące na zewnątrz.

wiedziałem że to nie może być problem na moim serwerze! ;-) a poważniej, zgodziłbym się z tym gdyby nie jeden szczegół - "message tracking center" pokazuje że to lokalny serwer odrzuca email który nigdy nie dociera na brzegowy serwer smtp.

P.
Paweł K.

Paweł K. inż.sys. spec ds
wdrożeń

Temat: 554 rejected due to spam content

Witam,

Z opisu wynika ze lokal odrzuca.

Dodanie do wyjątków jest prostym lecz niezbyt bezpiecznym/ładnym/rozsądnym rozwiązaniem.
Możesz zrobić w ramach testu.

Zacznij o sciągnięcia wszystkich aktualizacji. Może jest to błąd samego servera skoro ten sam tekst wychodzi, a jako reply już nie. Drugą rzeczą do sprawdzenia - jak wygląda default-owa lista do oznaczania spamu. Być może jakieś słowa są traktowane jako spam - zerknij na maila w poszukiwaniu jakiś typowych i ewentualnie zmodyfikuj block listy.

Zerknij też na msg tracking gdzie dociera owy mail.
Maile wychodzą tylko przez jeden smtp? ew jeżeli jest jakis backup - też do sprawdzenia

edit: msg tracking.
Pozdrawiam,Paweł K. edytował(a) ten post dnia 22.05.12 o godzinie 08:49

konto usunięte

Temat: 554 rejected due to spam content

"Drugą rzeczą do sprawdzenia - jak wygląda default-owa lista do oznaczania spamu" - tzn?

Recipient, Sender and Connection filtering jest niewiele wpisów albo wcale i nie ma związku z problematyczną domeną.

Emaile wychodzą przez jeden serwer smtp ale w tym przypadku nie docierają do niego nawet.

http://www.fotoszok.pl/show.php/1057488_tracking-email...

P.Paweł Czech edytował(a) ten post dnia 22.05.12 o godzinie 15:40
Damian Ś.

Damian Ś. Cyber Security Team
Leader

Temat: 554 rejected due to spam content

Wiadomość przeszła przez filtry na Twoim serwerze. Problem jest na końcu, przy sesji SMTP.

konto usunięte

Temat: 554 rejected due to spam content

Damian Ś.:
Wiadomość przeszła przez filtry na Twoim serwerze. Problem jest na końcu, przy sesji SMTP.

no dobrze.. ale jaki problem i jak go rozwiązać? :-|

P.
Damian Ś.

Damian Ś. Cyber Security Team
Leader

Temat: 554 rejected due to spam content

Serwer odbiorcy odrzuca Twoje maile ze statusem 554. Sam tego nie przeskoczysz, raczej trzeba się dogadać z adminem tamtego serwera. Możesz też za symulować sesję SMTP "z palca" w okienku telnetowym, wtedy dokładnie zobaczysz co się dzieje i w którym momencie pojawia się reject (z tego co opisujesz to powinien pojawić się dopiero po podaniu treści maila, ale nie koniecznie dokładnie tak to wygląda) te dane mogą być przydatne dla admina który będzie rozwiązywał problem.

Następna dyskusja:

Exchange 2013 - content ind...




Wyślij zaproszenie do