Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 38 subscribers
  • Views 2476 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frage zur Web Proxy AV-Scanengines

Ichbins
Guten Morgen zusammen,

aus aktuellem Anlass möchte ich hier ein paar Fragen zur 8.201 stellen.

Das Problem war/ist Folgendes:

Wenn das Dual Scanning aktiviert ist, werden encrypted und unscanabled Files blockiert während des Down- und Uploads. Dies betraf hier zum Beispiel mehrere PDF Dokumente.

Aktiviert man den Single-Scan werden die Dateien nicht geblockt.

Nun ist meine erste Frage: Warum ist das so? 
Ist diese Funktion nur in einer AV-Engine enthalten und in der anderen nicht? Oder werden diese Attribute durch beispielsweise Squid blockiert aber bei single-scan nicht angewendet? 
Das finde ich mitunter relativ kritisch da wohl nicht nur wir davon ausgehen dass reguläre Blockierungen auch mit einer Engine funktionieren sollten.

2. welche Scanengines werden mitlerweile verwendet und welche gehört zum Single-Scan?

3. was fällt alles unter "unscannbare und verschlüsselte" Dateien?

Vielen Dank und Grüße,

Daniel


This thread was automatically locked due to age.
Parents
  • 0
    Die 'block unscannable' option funktioniert nicht nur im dual scan, sondern (natuerlich) auch mit single scan. Das kannst du z.b. mit einer verschluesselten zip datei relativ einfach pruefen. 
    Die scan engines haben aber wie gesagt unterschiedliche ansichten was sie als nicht scanbar ansehen. Clam scheint da bei PDF ziemlich restriktiv zu sein.
Reply
  • 0
    Die 'block unscannable' option funktioniert nicht nur im dual scan, sondern (natuerlich) auch mit single scan. Das kannst du z.b. mit einer verschluesselten zip datei relativ einfach pruefen. 
    Die scan engines haben aber wie gesagt unterschiedliche ansichten was sie als nicht scanbar ansehen. Clam scheint da bei PDF ziemlich restriktiv zu sein.
Children
No Data
Unfiltered HTML