Barracuda marcando e-mail com 'data grosseiramente no futuro.'

4

Eu tenho um Barracuda 300. De acordo com o firmware antigo, as atualizações do Energize estão desatualizadas. Eu gostaria de atualizá-los, mas não a minha decisão financeira de fazê-lo.

Começando no primeiro dia do ano, nosso Barracuda começou a marcar uma quantidade bastante grande de e-mails (que normalmente eram permitidos em nossa rede) como SPAM devido a uma pontuação alta devido a perceber que a data do ditado era ' grosseiramente no futuro. '

Aqui está uma cópia da fonte do e-mail tirado do Barracuda.

X-Barracuda-Spam-Report: Code version 3.2, rules version 3.2.2.29990 Rule breakdown below pts rule name description


3.38 FH_DATE_PAST_20XX The date is grossly in the future.

Tenha em mente que atualizar o firmware e aplicar as atualizações do Energizer no momento não é viável. Não que eu esteja garantido que isso resolveria o problema, mas, precisa ser retirado da equação como uma possível resposta.

Eu não estou familiarizado com o funcionamento interno da linha de produtos Barracuda, alguém tem alguma idéia de por que o Barracuda está pensando que um e-mail enviado ontem às 20:21 foi marcado como uma data 'grosseiramente no futuro. '

Desde que as barracudas são tão novas para mim, estou feliz em fornecer qualquer outra informação que ajude a descobrir o que está acontecendo.

Obrigado.

J

UPDATE: cabeçalho completo do Outlook de uma mensagem marcada


X-ASG-Debug-ID: 1325823247-07a81a820001-d0RUwY

Received: from mail-iy0-f176.google.com (mail-iy0-f176.google.com [209.85.210.176]) by >mail.firstwave.aero with ESMTP id IhB0n11vCN63DDRC for ; Thu, 05 >Jan 2012 22:14:07 -0600 (CST)

X-Barracuda-Envelope-From: [email protected]

Received: by iapp10 with SMTP id p10so2613260iap.21 for ; Thu, 05 Jan 2012 >20:14:07 -0800 (PST)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=gmail.com; s=gamma; h=from:to:subject:date:message-id:mime-version:content-type:x-mailer :thread-index:content-language; bh=J9QYd5h7+/IRzvhASN6GQUNYK13b2JGzZnFkRPfE66o=; b=m+Nob2ezR5LLx7bpFzjzIlOwrWURTYpVfcVPWS1IoqHSF3729M9ZPWqImMU+eZP9wK dVeWbiFiv+Pa/9qjrqiqJdoIKeqlVdY2kJQDzijQY81TS0sIQf7Ll+xANRNZ8HdRTXZD kLjviq5cgijZrQAIxEEF0GXjl2cG4boBUbO5I=X-Barracuda-BBL-IP: nil

Received: by 10.50.156.130 with SMTP id we2mr5673047igb.10.1325823247091; Thu, 05 Jan 2012 20:14:07 -0800 (PST) Received: from Joker (deleted IP) by mx.google.com with ESMTPS id l35sm209064912ibj.0.2012.01.05.20.14.05 (version=TLSv1/SSLv3 cipher=OTHER); Thu, 05 Jan 2012 20:14:06 -0800 (PST)

From: me

To: [email protected]

X-ASG-Orig-Subj:

Subject: [Barracuda SPAM]

Date: Thu, 5 Jan 2012 22:14:06 -0600

Message-ID: <000001cccc29$a31db3e0$e9591ba0$@com>

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary="----=_NextPart_000_0001_01CCCBF7.588343E0"

X-Mailer: Microsoft Office Outlook 12.0

Thread-Index: AczMKaF4b0TpPhsDRDOgSYGxa8UwLw==

Content-Language: en-us

X-Barracuda-Connect: mail-iy0-f176.google.com[209.85.210.176]

X-Barracuda-Start-Time: 1325823247

X-Barracuda-URL: deleted

X-Virus-Scanned: by bsmtpd at me.com

X-Barracuda-Spam-Score: 4.68

X-Barracuda-Spam-Status: Yes, SCORE=4.68 using global scores of TAG_LEVEL=3.5

QUARANTINE_LEVEL=1000.0 KILL_LEVEL=5.0 tests=FH_DATE_PAST_20XX, HTML_MESSAGE, >MIME_HTML_MOSTLY, MISSING_SUBJECT, MISSING_SUBJECT_2

X-Barracuda-Spam-Report: Code version 3.2, rules version 3.2.2.29990

Rule breakdown below

pts rule name description


3.38 FH_DATE_PAST_20XX The date is grossly in the future.

0.00 MIME_HTML_MOSTLY BODY: Multipart message mostly text/html MIME

0.00 HTML_MESSAGE BODY: HTML included in message

0.01 MISSING_SUBJECT Missing Subject: header

1.28 MISSING_SUBJECT_2 Missing Subject: header

X-Priority: 5 (Lowest)

X-MSMail-Priority: Low

Importance: Low

X-Barracuda-Spam-Flag: YES

Return-Path: [email protected]

X-OriginalArrivalTime: 06 Jan 2012 04:14:08.0496 (UTC) FILETIME=[A2DC1700:01CCCC29]

>

Bit de uma bagunça formatada, mas, tudo lá.

    
por Jasoomian 06.01.2012 / 16:18

2 respostas

3

Estou vendo a mesma situação. Sim, é devido ao firmware antigo horrível. Eu tenho uma unidade Barracuda lá fora que não posso atualizar por causa de uma garantia expirada e A terrível política de renovação da Barracuda . Estou trabalhando para possivelmente invadir a caixa e desabilitar a regra ofensiva do SpamAssasin ou atualizar manualmente o firmware ...

Editar: estou vendo relatórios de clientes cujas unidades do Barracuda expiraram em dezembro de 2011 e têm o mesmo problema. Isso significa que o Barracuda não corrigiu esse bug de longa data até muito recentemente.

Este é um bug de 2012 e é abordado no Fóruns de Suporte da Barracuda e postagem na base de conhecimento .

    
por 15.02.2012 / 18:15
1

Estamos experimentando a mesma coisa e temos um Barracuda 400. Por enquanto, aumentamos nossa pontuação de spam mais 3,8 para tentar compensar.

    
por 06.01.2012 / 16:34