Problem mit unbekan...
 
Notifications
Clear all

Problem mit unbekannten Mails und Winsock Error

3 Posts
3 Users
0 Reactions
1,131 Views
(@airbrush)
Active Member
Joined: 3 years ago
Posts: 7
Topic starter  

Servus miteinander,

 

wir haben ein komisches Phänomen: von Zeit zu Zeit tauchen im Sendelog des Exchangeservers (2016 CU23, Aug V2) massenhaft derartige Meldungen auf:

...

2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B5,0,,[2606:4700:3031::6815:28ca]:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B5,1,,[2606:4700:3031::6815:28ca]:25,*,,attempting to connect
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B5,2,,[2606:4700:3031::6815:28ca]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: eu.data-soft-solution.com, Error Message: Ein Socketvorgang bezog sich auf ein nicht verfügbares Netzwerk [2606:4700:3031::6815:28ca]:25."
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B6,0,,[2606:4700:3034::ac43:9d05]:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B6,1,,[2606:4700:3034::ac43:9d05]:25,*,,attempting to connect
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B6,2,,[2606:4700:3034::ac43:9d05]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: eu.data-soft-solution.com, Error Message: Ein Socketvorgang bezog sich auf ein nicht verfügbares Netzwerk [2606:4700:3034::ac43:9d05]:25."
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B7,0,,172.67.157.5:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:09:12.808Z,Sendeconnect-direkt-raus,08DBA53E011537B7,1,,172.67.157.5:25,*,,attempting to connect
2023-09-25T13:09:15.652Z,Sendeconnect-direkt-raus,08DBA53E011537B7,2,,172.67.157.5:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: eu.data-soft-solution.com, Error Message: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat 172.67.157.5:25."
2023-09-25T13:09:15.652Z,Sendeconnect-direkt-raus,08DBA53E011537B8,0,,104.21.40.202:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:09:15.652Z,Sendeconnect-direkt-raus,08DBA53E011537B8,1,,104.21.40.202:25,*,,attempting to connect
2023-09-25T13:09:18.480Z,Sendeconnect-direkt-raus,08DBA53E011537B8,2,,104.21.40.202:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: eu.data-soft-solution.com, Error Message: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat 104.21.40.202:25."
2023-09-25T13:11:09.110Z,Sendeconnect-direkt-raus,08DBA53E011537BB,0,,[2606:4700:3033::6815:3bed]:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:11:09.110Z,Sendeconnect-direkt-raus,08DBA53E011537BB,1,,[2606:4700:3033::6815:3bed]:25,*,,attempting to connect
2023-09-25T13:11:09.126Z,Sendeconnect-direkt-raus,08DBA53E011537BB,2,,[2606:4700:3033::6815:3bed]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: eu.trypromotional.com, Error Message: Ein Socketvorgang bezog sich auf ein nicht verfügbares Netzwerk [2606:4700:3033::6815:3bed]:25."
2023-09-25T13:11:09.126Z,Sendeconnect-direkt-raus,08DBA53E011537BC,0,,[2606:4700:3030::ac43:b96f]:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:11:09.126Z,Sendeconnect-direkt-raus,08DBA53E011537BC,1,,[2606:4700:3030::ac43:b96f]:25,*,,attempting to connect
2023-09-25T13:11:09.126Z,Sendeconnect-direkt-raus,08DBA53E011537BC,2,,[2606:4700:3030::ac43:b96f]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: eu.trypromotional.com, Error Message: Ein Socketvorgang bezog sich auf ein nicht verfügbares Netzwerk [2606:4700:3030::ac43:b96f]:25."
2023-09-25T13:11:09.126Z,Sendeconnect-direkt-raus,08DBA53E011537BD,0,,104.21.59.237:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:11:09.126Z,Sendeconnect-direkt-raus,08DBA53E011537BD,1,,104.21.59.237:25,*,,attempting to connect
2023-09-25T13:11:11.954Z,Sendeconnect-direkt-raus,08DBA53E011537BD,2,,104.21.59.237:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: eu.trypromotional.com, Error Message: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat 104.21.59.237:25."
2023-09-25T13:11:11.954Z,Sendeconnect-direkt-raus,08DBA53E011537BE,0,,172.67.185.111:25,*,SendRoutingHeaders,Set Session Permissions
2023-09-25T13:11:11.954Z,Sendeconnect-direkt-raus,08DBA53E011537BE,1,,172.67.185.111:25,*,,attempting to connect
2023-09-25T13:11:14.782Z,Sendeconnect-direkt-raus,08DBA53E011537BE,2,,172.67.185.111:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: eu.trypromotional.com, Error Message: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat 172.67.185.111:25."

...

 

Kann mir jemand erklären, was hier abläuft bzw. was ich dagegen unternehmen kann/muss?

Vielen lieben Dank!

Jo


   
Quote
Roman_Wien
(@werom-edv)
Estimable Member
Joined: 5 years ago
Posts: 184
 

Hi, 

entweder ein DNS Problem (172.67.185.111:25 = intern?) oder ein SSL-Thema. Das SSL-Thema konnte ich bisher mit IISCrypto beseitigen.

Ah, ich lese auch eu.data-xoft-xxxution.com und wenn das funktionieren sollte, aber hier nicht ist es entweder wieder DNS-Server, IISCrypto oder die Firewall die nach außen etwas blockiert.

BEsteht das Problem weiterhin?


   
ReplyQuote

NorbertFe
(@norbertfe)
Joined: 4 years ago
Posts: 1583
 

Posted by: @werom-edv

entweder ein DNS Problem (172.67.185.111:25 = intern?)

Also prinzipiell sind die extern und gehören zu cloudflare. Es sei denn es hat wieder einer die Bereiche durcheinandergebracht. ;) Ich tippe auch auf entweder fehlerhafte TLS Version oder TLS Inspection an der ausgehenden Firewall.


   
ReplyQuote
Share: