Kaspersky Security for Mail Server

Всем привет! С определенного момента при входе в веб-интерфейс KSMG бесконечное окно ожидания. Подскажите, что можно сделать?

На почтовый сервер поступило 2 идентичных письма с разницой в 3 минуты, в обоих письмах был вложен зараженный arj архив, первое письмо было пропущено системой и получено пользователем(но было поймано локальным антивирусом при попытке сохранить файл), второе письмо было поймано Касперским на почтовом сервере и вложение было удалено, оригинальное письмо помещено в резервное хранилище. Как можно определить почему в первом случае архив был пропущен и как в будущем можно было бы избежать подобных проблем?

Процесс обновления узла с 2.1.0.7854 до 2.1.1.8310 завершается ошибкой в patch.log 2025-02-21T10:35:59.273462 Checking passed OK 2025-02-21T10:35:59.273490 Validating package content 2025-02-21T10:35:59.273650 Checking that the package can be applied to the current product version 2025-02-21T10:35:59.273752 Patch for product version(s) ksmg 2.1.0.7854, current product version ksmg 2.1.0.7854 2025-02-21T10:35:59.273784 Checking passed OK 2025-02-21T10:36:17.160420 EULA accepted 2025-02-21T10:36:17.160471 Privacy Policy accepted 2025-02-21T10:36:17.160500 Free disk space meets the requirements 2025-02-21T10:36:17.160525 Upgrade check completed 2025-02…

Коллеги, подскажите, пожалуйста, порог для включения контрмеры massmail. На адрес идет большое количество уведомлений от Контура. Иногда часть писем блокируется контрмерой для массовых рассылок. Предполагаю, что причина в том, что количество писем с одного адреса больше какого-то порога. Правильно ли понимаю работу контрмеры и где можно посмотреть этот порог?

Здравствуйте , успешно установил KSMG последней версии на Debian12 , c рекомендованным веб-сервером NGINX и обнаруживаемым пакетом установщика postfix, (exim4 установщик отказывается обнаружить) и что не маловажно sudo. Однако после установки и входа на почтовый шлюз, так и не нашел в разделе конфигурация раздел посвященный MTA. Подскажите, что сделать, чтобы этот пункт появился в меню. Сервер успешно проходит процедуру активации, но на маршрутизацию почты через веб-интерфейс не представляется возможным

Сервис Kaspersky Security для почтовых серверов помечает письма, отправленные через сервис mail.selcloud.ru, как подозрительные. Что можно с этим сделать? Как это поправить? Настроены все записи у домена и он проходит верификации Email Headers от MxToolBox и других тулов.

Добрый день. Решели установить новую версию на гипервизор Proxmox. Два прошлых релиза устанавливали из тех же дистрибутивов для VMware ksmg-2.0.1-6960-inst.x86_64_mlg.iso и ksmg-1.1.2-30.x86_64.iso - всё загружалось без ошибок. Подскажите пж. можно что то с этим сделать. Какая ему архитектура ЦПУ нужна..

Добрый день ! Неожиданно пропало письмо. В логах Exchange - вижу что заблокировал антивирус - Но письма в карантине нет, хотя настроено сохранять все письма. В логах AntiSpamEngine есть упоминание об письме - но разобрать в логе, куда оно подевалось, я не смог. (даю лог с пропусками) 2024-07-30 09:44:18.976 ECXT458684025 26140 Verbose AntispamEngine method AntispamScannerProblemsEmulatingWrapper.Scan (IAntispamScannerWorkingSet, IAntispamScanner, IKasSessionPoolResetter, IMimeParser) enter: fcdf9b06-023b-40b6-a612-53ce52273f78, {ClientAddress: 31.31.196.41; ClientName: ; HeloName: sm15.hosting.reg.ru; MailFrom: xxx; Recipie…

Здравствуйте, я представитель компании ООО АУВИКС https ://www.auvix.ru Сегодня, 20.11.2024 столкнулись с проблемой доставки электронной почты абонентам, которые используют системы фильтрации от Kaspersky. Наши абоненты получаются электронные письма с сообщениями: Remote Server returned '554 5.0.0 <mx2.msk-garant.ru #5.0.0 smtp; 550 This message is blocked due to security reason>' Наш сайт и почтовый сервер представляются сертификатом, выпущенным удостоверяющим центром GlobalSign RSA OV SSL CA 2018. По сообщениям от пользователей, использующих антивирус на личных устройствах Kaspersky не может проверить сертификат удостоверяющего центра GlobalSign RSA…

Добрый день. Мы ранее (до версии 2.1) столкнулись с проблемой при одновременной работе проверок на Антиспам и SPF в правиле Default. А именно - SPF не отрабатывал. Обращались в Support и в итоге долгой переписки получили ответ, что это особенность реализации и эти 2 типа проверки , по сути, одновременно нормально не работают, потому что если Antispam письмо пропустил, то другие проверки не выполняются. И мы очень ждали (более года!) выхода новой версии KSMG, т.к. нам обещали в ней исправить этот дефект (мы даже делали запрос на доработку). Наша текущая настройка - Антиспам в KSMG полностью отключен и эта проверка делается далее на 2-м сервере в цепочке. На KSMG включен Ан…

Прописываю домен в формате *@domen.ru , правило под цифрой 1 WhiteList, включено и все равно письма попадают в спам. Обрабатываются по правилу Default номер 3.

Здравствуйте! Какой функционал предоставляет KSC в случае его интеграции с KSGM 2.1 (через установку агентов на узлы кластера, сами узлы установлены из образа ksmg-2.1.0-7854-inst.x86_64_mlg) кроме возможности обновления баз с KSC, смены пароля локального Administrator на узлах кластера ksmg из ksc и возможности перезагружать узлы ksmg из ksc? Есть ли возможность управлять самим KSGM из KSC, как в случае с KES?

Доброго времени суток. Сервер KSMG, добавлен в систему мониторинга (OPManager), база MIB подгружена. Не подскажите, какой именно OID, отвечает за мониторинг очереди сообщений?

Добрый день, подскажите как настроить веб интерфейс KSMG через прокси nginx. выдает ошибку 2024/09/27 12:18:17 [error] 26116#26116: *21974059 upstream sent invalid header: "\x09..." while reading response header from upstream, client: 192.268.0.4, server: ksmg.test.local, request: "GET /favicon.ico HTTP/2.0", upstream: "https://10.11.11.5:443/favicon.ico", host: "ksmg.test.local", referrer: "https://ksmg.test.local/" KSMG из 2 машин в кластере.

При операции выводит сбой: Kaspersky Endpoint Security 11.2.0 для Linux (Русский) (11.2.0.4528): Удаленная установка на устройстве завершена с ошибкой: Error occured due package un-installation INSTALL LOG: /var/log/kaspersky/klnagent/akinstall-kesl.20240925165148.log FATAL ERROR: 'rpm -e kesl' failed!

Доброго времени суток. Вопрос следующий. Имеется сервер как это уже и так понятно MS Exchange. Почта принимается и отправляется нормально. Kaspersky Security настроен по мануалу и работает тоже нормально вирусы ищутся, лечатся спам и фишинг отрабатываются НО по какой-то причине блокированные сообщения и вложения которые отработал Касперский не помещаются в резервное хранилище соответственно нет возможности пропустить нужный файл который нужно разрешить к отправке, при этом если посмотреть журнал событий будет написано что файл помещён в резервное хранилище. Подскажите куда копать. Спасибо.

Периодически сталкиваемся с проблемой получением писем от KSMG 2.1, по событиям смотрим что письмо пропущено получателю, а получатель так и не получил. Заметили странность, что именно письма пересылаемые отправителем с вложением ведут себя так. Может быть кто нибудь сталкивался с данной проблемой, есть ли вариант решение? Заранее спасибо!

Добрый день, подскажите, есть ли способ как то настроить отправку уведомлений сотрудникам если их письмо долго находится в очереди на отправку? (к примеру через 4 часа, если письмо все еще в очереди)

Добрый день! Поясните, пожалуйста, несколько моментов относительно антиспуфинга в KSMG. Защите подлежат пользователи из группы в AD от чего конкретно? - от писем с подмененными именами отправителей, где отправитель изменен на лицо из этой группы? Или любых в принципе подмен имен? Также что конкретно требуется для работы данной функции? Будет ли функционировать защита от спуфинга без LDAP синхронизации?

Добрый день! KSMG 2.0.1.6960 с актуальными на данный момент базами пропустил проверочное письмо с макросом - вредоносом. Скриншот события в KSMG приложен. Ссылка на проверку объекта в opentip: https://opentip.kaspersky.com/02AF2770B10DD5D623193313013BF60B7CADC823108B553520F1407949B41EA8/results?tab=upload Что необходимо сделать, чтобы такие файлы не оставались незамеченными?

Добрый день, подскажите, пожалуйста, как можно настроить блокировку нежелательного/оскорбительного контента?

Здравствуйте. Развернул 2 сервера KSMG 2.0. Настроил SSO по мануалам KSMG, у каждой ноды своя учетка в АД. Проблема в том, что с одним сервером SSO отрабатывает без проблем, на вторую могу зайти только под админом KSMG. На проблемной ноде выводится сообщение на странице аутентификации "Invalid configuration for Single Sign-On." Пробовал менять режимы нод, т.е. control и secondary, не помогает. Проблемная нода перезагружалась. С LDAP синхронизацией на сбойной ноде проблем не выявлено. Подскажите куда копать, какие логи смотреть? Какие еще данные предоставить?

Доброго времени суток. Развернул KSMG Версия: 2.1.0.7854 (2.1). 1) Данные из домена LDAP подтягивает. 2) Настроил SSO, правда через NTLM. 2) Нескольким доменным пользователям, настроил роли. 3) Через доменные учетки авторизуется. Проблема в следующем: Когда я авторизовываюсь доменной учеткой, я через вэб интерфейс не могу переключить пользовательский интерфейс. Данной кнопки банально нет. Куда копать?

Было обращение в техподдержку, просили написать на форуме (скорее всего и не в том разделе в котором надо). Был когда то приобретён Juniper srx и сейчас хотелось бы на него купить лицензию для работы utm. Но в тех. поддержке по телефону подсказать девушка ничего не смогла. Известно что компания Касперского ранее была партнёром компании Juniper но тех поддержка juniper сейчас не доступна . На шлюзе безопасности был реализован функционал для работы с Касперским. Сейчас необходимо приобрести лицензию.

Здравствуйте. Письмо было в очереди 67 минут. В данный момент в очереди в вэб интерфейсе его естественно нет. Где я могу посмотреть логи, чтоб определить причину, по которой KSMG удержал мое письмо ?