サービス拒否の制限を超えました(理由:ウォッチドッグ時間が制限を超えました)というアラートメールが届く
製品 Email and Web Security Appliance v5.5/5.6 Version 5.6
OS - 問題番号 EW512072502
【環境】

McAfee Email and Web Security(以下EWS)v5.6 Patch 4以降のバージョン
McAfee Email Gateway(以下MEG) v7.0.2(Patch 2)以降のバージョン

【問題の詳細】

EWS v5.6およびMEG v7.0.x経由でメールをスキャンした際に以下のようなアラートが発生する場合があります。

【原因】

ウォッチドッグタイマーはスキャンプロセスの応答が制限時間を超過した場合、特定のアイテム(Microsoft ExcelやAdobe PDF file等)のスキャンを強制的に終了します。
その際、EWSおよびMEGは送信元MTAにDATAフェーズの受理を示すSMTP応答コード250を返答します。また、該当のメールでスキャンのループを誘発させたオブジェクト(添付ファイル等)をHTMLアラートに置換して受信者へ配送します。
ウォッチドッグタイマーに関する詳細はこちら(問題番号:EW512072501)を参照してください。

【解決策】

もしこのような事象が確認された場合、原因を調査させて頂きますので、本Q&A番号と共に弊社テクニカルサポートへお問い合わせください。
該当のアラートメールはデフォルトでウォッチドッグタイムアウトの原因となったコンテキスト情報(ファイル名等)を含んでいます。
尚、原因の特定には事象を誘発させるサンプルが必要です。お問い合わせに先立ち、事象を誘発させたメールを送信者の送信済みメールフォルダなどから取得して頂けますよう、お願い申し上げます。

【一時的な回避策】

EWS v5.6およびMEG v7.xは暗号化/パスワード保護されたアーカイブファイルを展開してスキャンすることが出来ません。
その為、該当のファイルを暗号化/パスワード保護されたアーカイブファイルとして圧縮することで一時的に本事象を回避することが可能です。

掲載日 2012/07/24

サポート情報充実のためアンケートにご協力をお願いします。問題は解決しましたか?

  

目的の情報と異なる場合は、下記「キーワード検索」より再度検索いただく事をお勧めします。

製品・エンジンのサポート期間
プレインストール版製品・エンジンのサポート期間

・最新Q&A:過去1週間に掲載された項目を表示

情報解析ツール(MERTool)
自己診断ツール(MVT)
テクニカルサポートにお問い合わせいただく際にお使いください。

キーワード検索①〜③を入力して検索ボタンを押してください。
  • キーワード、または問題番号を入力(半角スペースでand検索可能)
      
  • 検索対象を選択 
  • 製品または製品群を選択