Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 37 subscribers
  • Views 6121 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP Proxy Rejected: Spam (confirmed)

kette
Hallo,

wir haben das Problem, dass Mails abgelehnt werden wegen folgender Erkennung:

ctasd reports 'Confirmed' RefID:str=0001.0A0C0203.551BE9EC.0313,ss=4,sh,re=0.000,recu=0.000,reip=0.000,cl=4,cld=1,fgs=8

Wie kann ich herausfinden, warum die Mail abgelehnt wird? Die Erkennung ist false positive und ich würde die Mail gerne bekommen können.


This thread was automatically locked due to age.
  • 0
    Dieses Problem hatte ich auch.
    Ich habe mich an den Support gewandt und die lapidare aussage bekommen, dass man dieses Verhalten nur mit einer Ausnahme beheben kann. [:(]
    Also entweder die Mail-Domain oder die einzelne Adresse auf die Whitelist nehmen.
    Leider konnte mit im Support keiner erklären woher die Informationen kommen oder wie ich sehen kann woran die UTM den Spam im Einzelfall erkennt. [:@]

    Seitdem pflege ich Whitelist´s und dass macht echt kein Spass!
  • 0 in reply to Lord_McLoud
    Das klingt nicht gut. Ich habe herausgefunden, dass es am Body der Mail liegt. Irgendwas passt ihm da nicht.
  • 0 in reply to kette
    Selbst wenn ich als Exception die Domain erlaube, werden die Mails immernoch abgelehnt mit dem selben Grund
  • 0
    Die Ausnahme funktioniert überlicherweise. Was genaus wurde denn konfiguriert?

    Für die "confirmed spam" kann man mit der RefID einen Supportfall eröffnen - allerdings erhält man, mit Glück, nur die Rückmeldung, dass die Signaturen angepasst wurden. Das Warum etc. bleibt im Dunkeln. Und ich habe den Eindruck, dass häuft sich in letzter Zeit.
  • 0
    Und es scheint so, als wären meistens URLs / Links die Ursache.
Unfiltered HTML