none
Kalendereintrag mit Einladung wird zur Mailbombe, wie kann man das stoppen ?? RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo Gemeinde,

    So etwas habe ich noch nicht erlebt und stellt mich auf eine sehr große Herausforderung, wie man den Geist wieder los wird.
    Was ist passiert. An einem Outlook 2016 Client wurde ein Kalendereintrag erstellt. Dazu wurde 2 Teilnehmer eingeladen der 1. ist innerhalb der Orginisation, der 2. Teilnehmer ist ausserhalb der Orginisation. Der 2. Teilnehmer bekommt jetzt ca. alle 15 Minuten die Kalender Einladung gesendet. Die Ursache liegt am Sender Exchange 2016 CU4. Ich habe an beiden Exchange Servern die Überrmittlung der Nachrichten in der Warteschlange angehalten. Jetzt kann man verrfolgen das nur noch am Sender Exchange die Warteschlange mit der Problem Mail sich füllt. Der Client kann nicht die ständige Wiederholung generieren. Der ist jeder Weise inaktiv. Jetzt die Frage. Wie kann man den Dämon stoppen. Ich hoffe es kennt jemand eine schnelle Antwort. Ich kann die Warteschlangen nicht dauerhaft anhalten.

    mfg Frank Buhse


    • Bearbeitet Frank.B Samstag, 4. Februar 2017 15:57
    Samstag, 4. Februar 2017 15:55
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    Hallo und Vielen Dank für Eure Unterstützung,

    Ich glaube ich habe das jetzt im Griff. Ich habe den bedenklichen Eintrag gelöscht.
    Nur zur Sicherheit habe ich einige Tests auf die Datenbank getätigt. Waren aber keine Fehler zu finden.

    mfg Frank Buhse

    • Als Antwort markiert Frank.B Sonntag, 5. Februar 2017 19:04
    Sonntag, 5. Februar 2017 19:04
    |

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden

    Moin,

    technisch ist eine Einladung unterm Strich ja auch nur eine Mail.

    Zumindest theoretisch solltest du die ganz einfach aus der Queue löschen können, mit oder ohne Nachricht an den Absender.

    Lässt sich am SMTP-Protokoll erkennen, oder der empfangende Server die Mail vielleicht ablehnt?

    ;)

    Gruß Norbert

    Samstag, 4. Februar 2017 16:12
    |
    Moderator
  • Question
    Anmelden
    0
    Anmelden

    Hallo Norbert, Dank für Deine Unterstützung.

    im SMTP-Sendeprotokoll ist zu erkennen. Die immer gleiche Nachricht erhält jedesmal eine neue ID wird also immer neu generiert (von wem eigentlich), ansonsten treten bei der Übermittlung keine erkennbare Fehler auf. Sender OK, Recipient OK, BDAT 11781 LAST,
    Queued mail for delivery , QUIT, Service closing transmission channel

    Da beim Empfänger die Übertragung angehalten ist, Kann keine gute oder schlechte Antwort vom Empfänger kommen. Trotzdem generiert der Sender ständig neue Nachrichten und immer die "gleiche" wichtig nicht "dieselbe".

    Es gibt keine Löschoption in der Warteschlange, würde auch nichts nutzen da immer wieder neue auftauchen.

    Das ist eine dicke Nuss. Kann das an dem Sender Postfach liegen ? so in Richtung Quarantäne gedacht oder ein defekt oder sowas?

    mfg Frank Buhse

    Samstag, 4. Februar 2017 17:01
    |
  • Question
    Anmelden
    0
    Anmelden

    Moin,

    könnte der CRA sein. Versuch mal

    Set-Mailbox <sender> -CalendarRepairDisabled $true

    Evgenij Smirnov

    I work @ msg services ag, Berlin -> http://www.msg-services.de
    I blog (in German) @ http://it-pro-berlin.de
    my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
    Exchange User Group, Berlin -> http://exusg.de
    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    Samstag, 4. Februar 2017 19:22
    |
  • Question
    Anmelden
    0
    Anmelden

    Am 04.02.2017 um 20:22 schrieb Evgenij Smirnov:
    Nabend,

    könnte der CRA sein. Versuch mal

    Set-Mailbox <sender> -CalendarRepairDisabled $true

    Oder ein mobile Device dreht frei. Wär nicht das erste Mal afair.

    Bye
    Norbert

    Samstag, 4. Februar 2017 21:21
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo und Vielen Dank für Eure Unterstützung,

    Ich glaube ich habe das jetzt im Griff. Ich habe den bedenklichen Eintrag gelöscht.
    Nur zur Sicherheit habe ich einige Tests auf die Datenbank getätigt. Waren aber keine Fehler zu finden.

    mfg Frank Buhse

    • Als Antwort markiert Frank.B Sonntag, 5. Februar 2017 19:04
    Sonntag, 5. Februar 2017 19:04
    |
  • Question
    Anmelden
    0
    Anmelden

    Nichts anderes habe ich dir in meiner 1ten Antwort geraten.

    ;)

    Gruß Norbert

    Montag, 6. Februar 2017 10:01
    |
    Moderator