Hej,
Nedan lite information från Halon gällande störningen den 15 September:
>
> This is an update regarding the major service interruption which occurred on 15 Sep 2022 as a result of Cyren anti-spam false positives.
>
> The cause of the issue was a proactive pattern meant to address an ongoing spam outbreak which was mistakenly published as a blocking rule before it had been fully validated. The automatic removal of the faulty pattern was also delayed due to the high load it caused on the system which detects this.
>
> After analysing this incident Cyren has taken a number of steps to prevent this from happening in the future such as improving the publishing process to prevent patterns from being published as blocking rules by mistake and improve the performance of the system which handles the automatic removal of faulty patterns during high load.
>
> Sincere apologies,
> The Halon team
Mvh,
Fredrik
Hej!
Nu är det dags för höstens Sunetdagar. De kommer även i höst vara virtuella
under tre veckor (11-27 oktober) och det fullständiga programmet finns på
adressen https://wiki.sunet.se/x/yJyvBg.
För mailfilter så har vi 2 pass tisdagen den 18/10 15.00 - 16.15
Alla välkomna.
Hej alla,
Jag såg att det kommit in en del ärenden till NOC igår om Mailfilter-ng och CYRENs spamklassning, som blev fel.
Jag la upp följande information igår på Forum.sunet.se https://forum.sunet.se/content/perma?id=17906 efter att vi blivit notifierade av Halon.
Men vi missade skicka ut samma info på den här epost-listan :( ber om ursäkt för detta.
Och det verkar vara uppenbart att det är fler som läser epost än håller koll på vad som publiceras på SUNET Forum.
Vi ska se till att vi alltid drar en blänkare även på epost-listan i samband med att forum uppdateras, så informationen sprids bättre.
Mvh,
Fredrik
Hej,
För er som inte är med på SUNET forum / Mailfilter-ng -gruppen
(Saxat från https://forum.sunet.se/content/perma?id=16397)
Några av de förbättringsförslag som kom upp under användargruppsmötet var
• Bättre DMARC loggning (From:) vid Reject
From: -headern är med i loggmeddelandet i Kontrollpanelen på de exempel som jag kikade på. Men nu har vi lagt till så även AuthResults loggas som Metadata även vid Reject pga DMARC.
• Attachment stripping
Funktionen redan implementerad under Content inspection —> Attachment Stripping. Men vi har förbättrat den genom att lägga på så den loggar Metadata om vilka filer som blivit bortplockade, samt att funktionen nu lägger till en text i epost-meddelandet som säger att den plockat bort ev bilagor.
• Slå av loggning av Rubrik (Subject)
Bra synpunkt av Lennart, och det var ganska enkelt att fixa till, så finns det nu ett val för detta under Logging options —> Don't log the message subject. Bara slå på om ni vill slippa se Rubriken i loggarna. (Rubrik/Subject fältet kommer bli tomt om man slår på det)
Mvh,
/P
> On 31 May 2022, at 14:42, Tomas Liljebergh via Mailfilter-ng <mailfilter-ng(a)lists.sunet.se> wrote:
>
>
> ---------- Forwarded message ---------
> Från: Tomas Liljebergh <tomas(a)sunet.se>
> Date: ons 25 maj 2022 09:05
> Subject: Användargruppsmöte för SunetMailfilter 1/6 13:00
> To: <mailfilter-ng(a)lists.sunet.se>
>
>
>
> Användargruppsmöte för SunetMailfilter
>
>
> Dag: 1/6
> Tid: 13-15
> Plats: Zoom: https://sunet.zoom.us/my/liljebergh
>
> Efter att ha frågat er om lämpligt datum så kör vi ett användargruppsmöte den första juni via zoom
>
> Några saker på agendan:
> Nyheter, vad har hänt sedan sist?
> Erfarenheter, ordet är fritt.
> Utskickstjänst, Möjligheten att göra större massutskick. Alla har någon gång behövt och kanske också köpt någon form av tjänst för att göra större och skräddarsydda massutskick av e-post. Och hur är det med GDPR i dessa tjänster?? Finns något intresse för en sådan tjänst? Vi diskuterar!
>
> Kommentera gärna på forum.sunet.se om ni har andra saker ni vill att vi skall ta upp!
>
> Välkomna!
>
> /Tomas
>
> ---------------------------------------------------
>
> Tomas Liljebergh
>
> Productmanager SUNET mailfilter
> Tomas(a)sunet.se
> https://www.sunet.se/tjanster/mailfilter
>
>
>
> _______________________________________________
> Mailfilter-ng mailing list
> Mailfilter-ng(a)lists.sunet.se
> https://lists.sunet.se/listinfo/mailfilter-ng
Hej,
Safespring håller på att börja avveckla den gamla IAAS-plattformen STO1 och en modernare Compute-miljö (STO1v2) finns nu att tillgå.
Detta varpå vi också börjat migrera iväg från den gamla plattformen. Därför är vi tvungna att flytta test/utvärderingsmiljön för Mailfilter-ng, och flytten kommer ske ganska snabbt, då de gamla licenserna går ut snart och de gamla systemen blir obrukbara…
Därför kommer de gamla MX:arna "halon-1.sunet.se” & "halon-2.sunet.se” stängas ner redan 1 December!
(Eftersom det är testsystemet, och vi knappt ser någon epost-trafik igenom det, har vi inte klagat och begärt att få någon förlängd ledtid på licenserna)
De nya MX:arna "mf-tst-ng-1.sunet.se” & "mf-tst-ng-2.sunet.se” är nu uppe och de är redo att ta emot trafik.
Om ni fortfarande har någon (test-)domän med MX som pekar på test-systemet, peka gärna om MX till de nya ASAP.
Även Wiki-sidan har blivit uppdaterad med de nya MX:arna för test/utvärdering: https://wiki.sunet.se/pages/viewpage.action?pageId=72876099
Mvh,
/P
Hej,
Jag skrev det igår på SUNET forum, att vi integrerat en 3:e antispam-motor i Mailfilter-ng (Halon-eu) för beta-testning.
https://forum.sunet.se/content/perma?id=9523
Vem vet, det kanske blir en tidig julklapp...
Mvh,
/P
Hej,
Efter dagens Mailfilter-ng dragninger, där VD-bedrägerier kom upp som ett diskussionsämne så skrev jag en litet inlägg:
https://forum.sunet.se/content/perma?id=8645 (kräver inloggning via IdP)
Jag har även lagt upp ett gammalt exempel som dock kräver medlemskap i själva Mailfilter-ng forum-gruppen (nått ni enkelt kan begära väl inloggade på SUNET Forum site:n)
Ni kan väl göra "Like:a” (trycka på tumme upp ikonen) på inlägget om ni tycker det är vore en bra idé OCH är villiga att bidra med era erfarenheter.
Mvh,
/P
Hej!
Missa inte föredraget om Mailfilter-ng under pågående sunetdagar.
Onsdag 15.00 kommer Peter Falck från Halon att presentera lite nyheter
och tankar om framtiden.
Givetvis kommer vi från Sunet att deltaga med lite status och våra tankar
Som alla andra föredrag så kommer det att hållas via zoom
på:https://sunet.zoom.us/my/sunet
Välkomna!
Tomas Liljebergh
Sunet
Hej,
Igår kväll vid 21-tiden hade vi problem med inkommande epost-flöde igenom Mailfilter-ng.
Majoriten av den inkommande epost-trafiken tempfailades (majoriteten blev “grålistat") i ~40 minuter.
Det var ett litet logikfel i ny konfiguration som hade kommit in och orsakade det.
När det upptäcktes lite senare igår, så backade vi ur ändringen till en äldre fungerade version.
Och imorse la vi på en uppdaterad version, nu utan det lilla logikfelet
Mvh,
/P
Hej,
Igår natt skrev ett litet inlägg på SUNET Forum om URLProxy:
https://forum.sunet.se/content/perma?id=8072
Kort summeringen:
Vi är tvungna att ersätta den gamla URLProxy-funktionen med nått snarlikt innan vi stänger ner CanIt helt och hållet,
annars kommer ett antal URLer i gamla epost-meddelanden att sluta fungera, och då blir ev. någon eller några användare lessna.
Och det visade sig att den grundläggande URLProxy-funktionen i CanIt inte var så svår att fixa, så det blev gjort i slutet på förra veckan.
Efter användarmötet förra veckan satt jag & Johan (Halon) och klurade på om vi skulle kunna göra någon enklare version av CanIts URLProxy för Halon, fast helt hostad av SUNET.
Vi uppfattade det som att det mest handlade om att få användarna att tänka en extra gång innan de fortsätter och följer en länk de fått via epost.
Så efter mycket slit i helgen så finns nu en simpel URLProxy-funktionen även för Mailfilter-ng att testa i https://halon-eu.sunet.se
Mvh,
/P
