Wie kann man da testen? :-)

Re(5): Wie kann man da testen? :-)

ChrisS — Wed, 21 Jul 2010 11:05:10 GMT

Bin beeindruckt

Lad das eicar Testfile auf einen Rechner ohne Schutz und zippe es mit einem Passwort, dann kann der Proxy das File nicht scannen.

Re(4): Wie kann man da testen? :-)

Ardjan — Wed, 21 Jul 2010 10:30:55 GMT

OK, ich meinte 'unser Firewall/Proxy/AV-System', welches bei uns zwei ziemlich volle 19" Racks einnimmt. Welche Komponente genau was scannt, ist da eher nebensächlich.

Re(3): Wie kann man da testen? :-)

ChrisS — Wed, 21 Jul 2010 10:02:04 GMT

Als Proxy kann er das ja, du hast aber von Firewall geschrieben, und die kann das nicht so ohne weiteres.

Re(2): Wie kann man da testen? :-)

Ardjan — Wed, 21 Jul 2010 06:48:02 GMT

Doch. Bekannter als 'Man In The Middle Attack'. Auf eicar.org kann man das Testvirus auch über eine https-Verbindung holen, und auch da schreit der Firewall/Proxy...

Re: Wie kann man da testen? :-)

ChrisS — Tue, 20 Jul 2010 22:39:09 GMT

Oh ja: der Firewall macht auch https auf...

Das glaube ich nicht, Tim...

Wie kann man da testen? :-)

Ardjan — Tue, 20 Jul 2010 14:18:36 GMT

Ich habe gerade den Microsoft Forefront Client Security installiert auf ein Server. Hat etwas gedauert, weil WSUS und SQL miktspielen, usw. Als Test dachte ich das ich einfach den bekannten http://www.eicar.org Testvirus holen könnte.
So gedacht, so gemacht. Denkste. System funktioniert wunderbar. Der Proxy jedenfalls. Jetzt darf ich schauen wie ich ein (ungefährliches )Virus durch den Firewall kriege, damit ich das System testen kann.

Na ja, der Teststring mittels copy&paste in eine Datei einfügen funktioniert prächtig. Alarm kam wie erwartet.

Oh ja: der Firewall macht auch https auf...