This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

FTP - Antivirus Scanning

Hallo,

wir haben eine SG230 mit der Firmware 9.500-9 im Einsatz.

Seit kurzem haben wir Probleme das Uploads auf unseren FTP-Server nicht mehr hochgeladen werden, sondern stattdessen 0KB Dateien dort angezeigt werden. Ich konnte feststellen, dass das Problem nur dann auftritt, wenn ich in der Sophos UTM unter "Web Protection - FTP - Antivirus" "Use Antivirus scanning" aktiviert habe. Sobald ich dies deaktiviere funktioniert der Upload ohne Probleme. Solange es aktiviert ist, bekomme ich im Live Log auch folgende Meldungen:

"sophos-1 frox[20883]: Command opts not implemented"

"sophos-1 frox[20884]: >> SOCKET CLOSED"

Da es bis vor einigen Tagen noch funktioniert hat, stellte sich mir die Frage was sich geändert hat in den letzten Tagen. Zum einen habe ich das Firmware Update 9.500-9 eingespielt zum anderen habe ich Sophos Sandstorm aktiviert. Da die Sandstorm auch die Sophos Scan Engine benötigt wurde diese von Avira auf Sophos umgestellt.

Da wir gerne zum einen unsere FTP Uploads auf Viren scannen möchte, aber ebenfalls auch die Sophos Sandstorm einsetzen möchten, ist eine Umstellung auf die Avira Scan Engine leider keine Lösung.

Hat schon jemand Erfahrungen mit diesem Problem bzw. ist dieses Problem schon bekannt?

Vielen Dank,

Silvio Geller



This thread was automatically locked due to age.
Parents
  • Aktuell habe ich mit 9.413-4 genau das gleiche Problem. Einziger Workaround bisher ist das Abschalten des Viren Scan für FTP, andernfalls bricht der Upload per FTP ab. Von einer 80 MB Datei kommen hierbei etwa 20 oder 40 MB auf dem Server an.

    Änderung der Max. Scangröße oder Einzel-/Zweifachscan brachten keine Änderung.

     

    Beste Grüße

    Alex

    -

  • Alex, do you see the problem if you single-scan with the Sophos engine?  What about with the Avira engine?

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hi Bob,


    es ist leider vollkommen egal ob Sophos (war mein Standard) oder Avira. Sobald ich einen Upload mit aktivierter Virenprüfung durchführe erhalte ich:

    2017:06:15-14:16:50 g-1 frox[7931]: Connect from 192.168.xx.xx(xxxx.xxxxx.xxx)
    2017:06:15-14:16:50 g-1 frox[7931]: ... to 134.xxx.xxx.xx(ftp.xxxxx.xxx)
    2017:06:15-14:16:50 g-1 frox[7882]: Client closed connection
    2017:06:15-14:16:50 g-1 frox[7882]: Closing session
    2017:06:15-14:16:51 g-1 frox[7931]: PASV: xxx.xxx.xxx.xx:62507
    2017:06:15-14:16:51 g-1 frox[7931]: PASV: xxx.xxx.xxx.xx:60529
    2017:06:15-14:16:52 g-1 frox[7931]: >> SOCKET CLOSED
     
    [Edit:]
    Jetzt habe ich das ganze noch mit einer neu aufgesetztem UTM 9.501-5 (Home) getestet, gleiches Ergebnis. Ich denke ich werde in den kommenden Tagen dazu mal bei Sophos ein Ticket eröffnen.
    Es wundert mich ja, dass dies bei anderen zu funktionieren scheint. Ggf spielt der FTP-Server eine Rolle!?
     
    Beste Grüße
     
    Alex

    -

Reply
  • Hi Bob,


    es ist leider vollkommen egal ob Sophos (war mein Standard) oder Avira. Sobald ich einen Upload mit aktivierter Virenprüfung durchführe erhalte ich:

    2017:06:15-14:16:50 g-1 frox[7931]: Connect from 192.168.xx.xx(xxxx.xxxxx.xxx)
    2017:06:15-14:16:50 g-1 frox[7931]: ... to 134.xxx.xxx.xx(ftp.xxxxx.xxx)
    2017:06:15-14:16:50 g-1 frox[7882]: Client closed connection
    2017:06:15-14:16:50 g-1 frox[7882]: Closing session
    2017:06:15-14:16:51 g-1 frox[7931]: PASV: xxx.xxx.xxx.xx:62507
    2017:06:15-14:16:51 g-1 frox[7931]: PASV: xxx.xxx.xxx.xx:60529
    2017:06:15-14:16:52 g-1 frox[7931]: >> SOCKET CLOSED
     
    [Edit:]
    Jetzt habe ich das ganze noch mit einer neu aufgesetztem UTM 9.501-5 (Home) getestet, gleiches Ergebnis. Ich denke ich werde in den kommenden Tagen dazu mal bei Sophos ein Ticket eröffnen.
    Es wundert mich ja, dass dies bei anderen zu funktionieren scheint. Ggf spielt der FTP-Server eine Rolle!?
     
    Beste Grüße
     
    Alex

    -

Children