Inhalt

Einführung

Was muss ich tun, wenn ich eine Warnmeldung mit einem Sophos Anti-Virus-Fehlercode auf der ESA erhalte?

Einführung

Dieses Dokument beschreibt die Bedeutung von Fehlercodes aus der Sophos Anti-Virus-Engine der Cisco Email Security Appliance (ESA).

Was muss ich tun, wenn ich eine Warnmeldung mit einem Sophos Anti-Virus-Fehlercode auf der ESA erhalte?

AsyncOS generiert eine Warnmeldung mit einem Fehlercode, wenn das Sophos Anti-Virus-Modul eine E-Mail-Nachricht nicht scannt.  Jeder Code weist auf eine bestimmte Fehlerbedingung hin, z. B.:

- 0x8004020F - Die Nachricht war im unbekannten Format und konnte daher nicht gescannt werden.

- 0x8004021A - Die Nachricht hat ein Format, das nicht gescannt werden kann.

- 0x8007000E - Die Nachricht war höchstwahrscheinlich zu groß oder enthielt zu viele verschachtelte Elemente, und dem Scanner ist vor Abschluss des Scans der Speicher ausgegangen. Dies trat höchstwahrscheinlich auf, wenn die Appliance unter hoher Belastung stand.

- 0x80040210 - Der Scanner konnte die Nachricht nicht öffnen, und die Nachricht konnte daher nicht gescannt werden.

In jedem dieser Fälle ist es wichtig zu erkennen, dass die Nachricht mit der Option Unscannable Messages gescannt wurde, die auf diese Nachricht angewendet wurde, wie durch die Mail-Policy für eingehende oder ausgehende Nachrichten bestimmt, die der Nachricht entspricht.

Je nach Richtlinie kann es zu einer Reihe unterschiedlicher Aktionen kommen. Sie sollten Ihre Richtlinie möglicherweise auf nicht scannbare Nachrichten überprüfen, um sicherzustellen, dass diese für Ihre Site geeignet sind.

Wenn Sie die Nachricht identifizieren und weiterleiten können, wäre der Cisco Kundensupport an einer Überprüfung des Formats interessiert. Das System speichert diese Meldungen nicht automatisch. Daher können diese Meldungen in der Regel gesammelt werden, indem die Archivierungsaktion in den Einstellungen für nicht scanbare Nachrichten aktiviert wird, um diese Meldungen in einer Datei zu speichern, die abgerufen und überprüft werden kann.

Wenn Sie eine Nachricht senden möchten, wenden Sie sich an den Cisco Kundensupport.