Häufig gestellte Fragen zur ESA: Was soll ich tun, wenn ich eine Warnung mit einem Sophos Anti-Virus-Fehlercode auf der ESA erhalte?

Einleitung

Dieses Dokument beschreibt die Bedeutung von Fehlercodes der Sophos Anti-Virus-Engine auf der Cisco E-Mail Security Appliance (ESA).

Was sollte ich tun, wenn ich eine Warnung mit einem Sophos Anti-Virus-Fehlercode auf der ESA erhalte?

AsyncOS generiert eine Warnung mit einem Fehlercode, wenn die Sophos Anti-Virus-Engine eine E-Mail-Nachricht nicht scannen kann.  Jeder Code weist auf eine bestimmte Fehlerbedingung hin, z. B.:

• 0x8004020F - Die Nachricht hatte ein unbekanntes Format und konnte daher nicht gescannt werden.
  
  
• 0x8004021A - Die Nachricht hat ein Format, das nicht gescannt werden kann.
  
  
• 0x8007000E - Die Nachricht war höchstwahrscheinlich zu groß oder enthielt zu viele geschachtelte Elemente, und der Scanner verfügte vor Abschluss des Scans über keinen Speicherplatz mehr. Dies ist am ehesten bei starker Auslastung der Appliance der Fall.
  
  
• 0x80040210 - Der Scanner konnte die Nachricht nicht öffnen, daher war die Nachricht nicht scannbar.

In jedem dieser Fälle ist es wichtig zu erkennen, dass die Nachricht mit der Option Nicht scanbare Nachrichten gescannt wurde, die auf diese Nachricht angewendet wurde. Dies wird durch die Richtlinie für eingehende oder ausgehende E-Mails bestimmt, die mit der Nachricht übereinstimmt.

Abhängig von Ihrer Richtlinie kann es zu einer Reihe unterschiedlicher Aktionen gekommen sein. Sie sollten Ihre Richtlinie auf nicht scannbare Nachrichten überprüfen, um sicherzustellen, dass sie für Ihre Website geeignet ist. 

Wenn Sie die Nachricht identifizieren und weiterleiten können, ist der Cisco Kundensupport an der Überprüfung des Formats interessiert. Das System speichert diese Nachrichten nicht automatisch. Daher besteht die übliche Methode zum Erfassen dieser Nachrichten darin, die Archivierungsaktion in den Einstellungen für nicht scanbare Nachrichten zu aktivieren, um diese Nachrichten in einer Datei zu protokollieren, die abgerufen und überprüft werden kann.

Wenn Sie eine Nachricht senden möchten, wenden Sie sich an den Cisco Kundensupport.