This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM - email protection - DLP broken?

For some reason, with our UTM (software-based - 9.310-11) we're running into a situation where any messages that trigger a DLP rule result in the following error (this is the smtp proxy debugging log):

2015-04-21 08:44:14 SCANNER[24745]: [DLP] Custom expressions: Why is DLP broken?
SCANNER[24745] DIE at Tue Apr 21 08:44:14 2015 --------------------------------------------------------
Can't use string ("0") as a HASH ref while "strict refs" in use at smtpd.pl line 4134.
1 main::scanner


(note that the "Why is DLP broken?" string was a custom DLP rule I set up to test this)

One this message errors, no notification is sent to the sender, so they're unaware that the message was blocked.  Based on our settings, the sender and administrator are supposed to receive notification when a DLP rule is triggered.   

We've raised the issue with Sophos support and they're looking into it, but in the meantime, I'm wondering if anyone else has seen anything like this or has some thoughts on how to "cure" it.

Does anyone even know where on the UTM I might find 'smtpd.pl' to take a closer look at exactly what's failing?

thanks!


This thread was automatically locked due to age.
Parents
  • We've raised the issue with Sophos support and they're looking into it, but in the meantime, I'm wondering if anyone else has seen anything like this or has some thoughts on how to "cure" it.
    This is a bug that'll require a code fix, nothing folks on a user forum will be able to fix or workaround.  Support should get you there eventually.

    Does anyone even know where on the UTM I might find 'smtpd.pl' to take a closer look at exactly what's failing
    It's a compiled file, so you won't be able to see anything.  Since you have a paid license, you do NOT want to mess with this.  Making changes from shell, even accidental ones, without express direction from Support with void your support agreement.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • This is a bug that'll require a code fix, nothing folks on a user forum will be able to fix or workaround.  Support should get you there eventually.


    What I find curious about this though is that it renders the DLP functionality COMPLETELY unusable... is everyone on this version of the UTM experiencing the same thing?   And if so, why have we been going back and forth with support for a week now trying to get to the bottom of this?   You'd think lots of people would be reporting the same problem ...[:S]
Reply
  • This is a bug that'll require a code fix, nothing folks on a user forum will be able to fix or workaround.  Support should get you there eventually.


    What I find curious about this though is that it renders the DLP functionality COMPLETELY unusable... is everyone on this version of the UTM experiencing the same thing?   And if so, why have we been going back and forth with support for a week now trying to get to the bottom of this?   You'd think lots of people would be reporting the same problem ...[:S]
Children
No Data