MDaemon Email Server-Admins aufgepasst: Die Homepage des Herstellers (MDaemon Technologies, vormals Altn) ist seit 16.10.2022 nicht mehr zu erreichen.
Seitens bestehender MDaemon-Installationen bekommt man dies dadurch mit, das Benachrichtigungen an den Postmaster/Admin versendet werden das die Virensignaturen oder auch Updates nicht geladen werden konnten bzw. die Vorgänge mit einem Fehler abgebrochen sind:
------------------------------------------------------------------------- MDaemon AntiVirus has noticed that your Cyren virus database have not changed in a while and may be out of date. Please review your MDaemon AntiVirus Updater logs. ------------------------------------------------------------------------- ---------------------------------- Date/Time of last AntiVirus update ---------------------------------- Mon 2022-10-17 15:00:53 ------------------ Last update result ------------------ mit Fehler abgebrochen ----------------------- Virus engine statistics ----------------------- Definition date: 2022-10-16 04:34 MDAV version: 22.0.3
Schaut man in den Verlauf der Aktualisierung findet sich der Fehler “Keine Server erreichbar”.
Wichtig und gut zu Wissen: Die Server(-Dienste) (gemeint ist der On-Prem-MDaemon-Server) laufen weiter. Es gibt außer dem Ausbleiben jedweder Updates keinerlei Einschränkungen. Nachrichten werden empfangen und versendet. ActiveSync (sofern lizenziert) läuft weiter, ebenso weitere Addons.
Wie man bei Zen Software lesen kann, wurde der Hersteller angegriffen und man arbeitet derzeit daran, die Homepage und Dienste schnellstmöglich wiederherzustellen:
Important Information Regarding MDaemon Software Updates – 17th October in MDaemon, News by Jim McWilliam On Sunday, October 16, 2022, MDaemon Technologies became the subject of a denial of service type cyber-attack. The attack has impacted their IT system and website meaning AntiVirus updates and software updates will not currently be operational. They are working as quickly as possible to restore the affected systems. We appreciate your patience and understanding during this time.
Versucht man die Homepage aufzurufen erhält man aktuell nur Zeichensalat, eine Fehlermeldung des Webservers oder einen Timeout. Beim Aufruf beispielswiese der Update-URL für den Cyren-Virenschutz bekommt man ein “HTTP ERROR 504” (Gateway Timeout). Das Fehlerbild variiert je nachdem welche URL aufgerufen wird.
Vermutlich wird sich die Lage bald wieder ändern. So lange heißt es Ruhe bewahren und abwarten. Ich veröffentliche ein Update sobald es etwas neues gibt.
Update 18.10.2022
Mittlerweile können die URLs DNS-seitig nicht mehr aufgelöst werden, man erhält also nur noch Fehlermeldungen in Richtung Timeout oder Namensauflösung. Vermutlich wurde zwischenzeitlich die Schadensaufnahme abgeschlossen und es werden die Dienste neu aufgesetzt.
Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, dem Betrieb von Servern und Diensten.