Spami bleibt hängen

[Rokko55]

Hallo,
ich habe seit einige Wochen mit Spami 0.9.9.44 das Problem, dass beim abholen der Mails die Fehlermeldung "Der Benutzername im Client-Mail-Programm hat ein falsches Format...." angezeigt wird. Die Clients werden über den Jana Server (2.5.0.133) bedient also ist Spami vor den Jana geschaltet. Diese beiden laufen auf einem Proxy-Server. In der Client.log ist dann folgender Eintrag zu finden:

Client Log started at: 30.07.2009 - 17:13:50
17:13:50 S: +OK Spamihilator 0.9.9.44 ready
17:13:50 C: GET /Img/bg_topnavigation_right.png HTTP/1.1
17:13:50 S: -ERR Spamihilator: Unknown command
17:13:50 C: Host: static.pe.studivz.net
17:13:50 S: -ERR Spamihilator: Unknown command
17:13:50 C: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
17:13:50 S: -ERR Spamihilator: Username isn't correct
17:13:55 C: Accept: image/png,image/*;q=0.8,*/*;q=0.5
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 C: Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 C: Accept-Encoding: gzip,deflate
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 C: Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 C: Keep-Alive: 300
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 C: Referer: http://static.pe.studivz.net/20090730-0/Css/Main.css
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 C: Cookie: s_vsn_studivzpoc_1=5883128900628; s_nr=1247753000595; PHPSESSID=c8fae1f1dec842f1b97a4df8776f1139358a70cc
17:13:55 S: -ERR Spamihilator: Unknown command
17:13:55 S: -ERR Spamihilator: Unknown command

Wenn ich das richtig sehe, versucht Firefox dieses Client über den GET-Befehl etwas zu senden und scheitert dann. Ich habe den Rechner schon auf Malware und Viren überprüft, konnte aber bisher nichts finden.

Hat einer von euch eine Idee?

[anbuva]

Hallo Rokko55!

bitte versuche zuerst mal die SUCHEN-Funktion. Wir haben das Thema mit Jana hier schon öfter gehabt, soweit ich mich erinnern kann. Ggfl. lässt sich ein alter Thread noch mal aufreißen.

Gruß
anbuva

[Rokko55]

Hallo anbuva,

das habe ich vorher natürlich gemacht und habe nun nochmals alles zu Jana und diesem Problem durchgelesen aber keine Lösung gefunden. Bei meinem Problem scheint es ja so zu sein, das weder ein Konfiguartionsproblem vorliegt, da ja Jana problemlos die Mails abholt, sondern von einem Client über den Firefox dieser Fehler verursacht wird. Sollte es doch einen Post zu diesem Problem geben, wäre ich dir für einen Link dankbar. Bei dem ganzen lesen bin ich natürlich noch auf einiges Aufmerksam geworden, z. B. der Virenscanner der bei mir von ESET NOD 32 ist und einfach auf dem Port 110 lauscht. Vielleicht ist hier der Fehler zu suchen?

[Chactory]

Hallo Rokko55!

Leider habe ich überhaupt keine Erfahrungen mit dem Jana-Server und kann Dir nichts hilfreiches sagen. Doch Deine eigene Idee halte ich nicht für abwegig. gibt es eine Möglichkeit, das System mit deaktiviertem Virenwächter zu testen? Oder den Port umzustellen?

Gruß, Chactory

[Rokko55]

Hallo Chactory,

ja, dass ist möglich, da auch alle Clients über den Virenscanner verfügen. Dummerweise habe ich ab Montag Urlaub, so dass ich nur noch von zu Hause per VPN zugreifen kann und nicht direkt am Proxy sitze, aber mal schauen. Komischer Weise kommen die Fehler ja von einem Client im Netzwerk und wahrscheinlich immer vom gleichen und das auch nur eher selten, mal 2 Tage ohne Probleme mal 5 Aussetzer am Tag. Habe schon viele verschiedene Konfigurationen probiert, sogar vor einiger Zeit den Proxy neu aufgesetzt, aber leider ohne Erfolg.

[Rokko55]

So, war gerade mal auf dem Proxy und habe nachgeschaut wie es aussieht, also alles normal ohne Fehler heute den ganzen Tag. Habe aber dem Mitarbeiter gesagt, er solle mal für einige Tage den Internet Explorer benutzen um mal zu sehen, ob es vielleicht mit seinem Firefox zusammenhängt, denn wenn ich mich nicht täusche, sind alle Meldungen immer durch den Firefox aufgetreten. Habe natürlich im Vorfeld schon auf verdächtige Plug Ins und Add-ons geschaut, Virenscan und Malware gesucht, aber noch nichts verdächtiges gefunden. Kann mir mal einer von euch erklären, wieso Spami überhaupt auf den Firefox eines Client reagiert, wenn der im I-Net surft?

[anbuva]

Hallo Rokko55!

Da es für Firefox viele Addons gibt, könnte es sein, das hier ein AddOn die Ursache ist

Gruß
anbuva

[Rokko55]

Hallo anbuva, hallo Chactory,

ich denke, ich habe den Fehler gefunden! Da das System seit einigen Tagen problemlos läuft wage ich mal die Vermutung aufzustellen, das der Tipp mit dem Virenscanner die richtige Spur war. Da ich NOD 32 von ESET benutze, der ja hier nicht so häufig benutzt wird weil er nicht so bekannt ist wie die Platzhirsche, habe ich in der Konfiguration unter "Web access protection" - "HTTP" - "Web browsers" - "Active mode", den Haken bei Janad.exe entfernt. Da alle Clients den Zugang zum Web über Jana erhalten, funkte wahrscheinlich NOD 32 bei manchen Websites dazwischen, die wiederum Spami zur Fehlermeldung animierte. Also eine ziemlich lange Kette von Ereignissen die man erstmal entheddern muss.

Nochmals vielen Dank für eure Tipps und die schnelle Hilfe!

[Chactory]

Hi Rokko55,

vielen Dank für Deine Rückmeldung!

Wie das wohl funktioniert, daß dieser Active Mode von Nod 32 den Firefox dazu bringt, irgendwelche Aktivitäten beim Jana-Server auszulösen, der dann den Spamihilator mit obskuren Daten aufruft ...

Gruß, Chactory

[anbuva]

Hallo Chactory!

...würde mich auch interessieren...

Gruß
anbuva

[Rokko55]

Hallo,

wie gesagt ist es eine Vermutung, denn seit ich diesen Schalter deaktiviert habe läuft es bisher problemlos. Durch diesen Aktive Mode wird verhindert, dass schädlicher Code auf dubiosen Internetseiten ausgeführt und dieser dann blockiert wird. Auf dem Client wird dann eine entsprechende Meldung ausgegeben und die Seite wird nicht weiter ausgeführt. Vielleicht mag Spami diese Eingriffe nicht und reagiert mit entsprechender Fehlermeldung! Dumm war bisher nur, das dadurch Spami hängen blieb und keine weiteren E-Mails mehr abgeholt werden konnten. Nur durch manuellen Eingriff oder Neustart des Proxies konnte weitergearbeitet werden.

[anbuva]

Hallo Rokko55!

manchmal wird einfach zuviel blockiert... auf jeden Fall interessant zu wissen.... Kann das jemand anders hier auch nachvollziehen?

Gruß
anbuva