This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking *CHIP-Installer.exe

FormerMember over 4 years ago

Hallo zusammen,

ich würde auf unserer UTM gerne jeglichen Download von *CHIP-Installer.exe blockieren. Wie bzw. mit welcher Funktion mache ich das am besten?

This thread was automatically locked due to age.

Parents

0 Jonas92 over 4 years ago

Du musst über den Webfilter folgende URL sperren: https://www.chip.de/n_downloader/

Da es eine HTTPS Verbindung ist, solltest du den HTTPS Scan aktivieren und einrichten (erfordert ein wenig Know-How aufgrund des zu verteilenden Zertifikats)

Gruß,

Jonas
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 4 years ago in reply to Jonas92

HTTPS-Scan ist bei uns aktiv.

Habe nun mal https://www.chip.de/n_downloader/ unter Webfilter > Richtlinien unter "Diese Websites blockieren" hinzugefügt. Kann aber immernoch z.B. unter https://www.chip.de/downloads/Tor-Browser_22479695.html den CHIP-Download ausführen....
Cancel
Vote Up 0 Vote Down

Cancel
0 Jonas92 over 4 years ago in reply to FormerMember

Geht immernoch --> Meinst du den Download des Chip Installers oder den Download des richtigen Programms (ProgrammXY.exe)?

Des Weiteren bitte einmal den Browsercache lösen oder einen einen Browser nutzen.
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 4 years ago in reply to Jonas92

Es lässt sich z.B. unter https://www.chip.de/downloads/Tor-Browser_22479695.html immernoch der Programmdownload über den CHIP-Installer herunterladen....
Cancel
Vote Up 0 Vote Down

Cancel
0 Jonas92 over 4 years ago in reply to FormerMember

Auch mit gelöschtem Cache / anderem Browser? - Weil ich kann über den Ausdrucksfilter nur noch direkt das Programm herunterladen, die Möglichkeit/die Seite für den Chip-Installer wird nach der Aktivierung/Einrichtung der Regel nicht mehr angezeigt/angeboten.
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 4 years ago in reply to Jonas92

Ja, hab es nun im Firefox, IE & Edge getestet....

Ich kann nach wie vor unter https://www.chip.de/downloads/Tor-Browser_22479695.html über den DOWNLOAD-Button die Datei "Tor Browser - CHIP-Installer.exe herunterladen :-(
Cancel
Vote Up 0 Vote Down

Cancel
0 Jonas92 over 4 years ago in reply to FormerMember

Welcher Link wird dir denn angezeigt, wenn du noch den Chip Downloader runterladen kannst?

Dieser wird nämlich immer mit dem Ausdruck "n_downloader" hinterlegt, welchen wir ja gesperrt haben:
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 4 years ago in reply to Jonas92

Der Downloadlink lautet:

https://www.chip.de/n_downloader/?lastchange=220620190931&pid=chipderedesign&cid=54415401&euid=52616c94dc09b98e25667e90&browser=firefox&ref=&tid=39014&tpathid=9223_9232_38913_39014&os=windows&tname=anonymisierung&ico=aHR0cHM6Ly93d3cuY2hpcC5kZS9paS8zLzAvOS81LzEvOS85LzllNjg0ZTg2OGQxZTExOTUuanBn&proto=https://&source=BLUB2&v=oct2015

Ich verstehs nicht :-( Die Richtlinie ansich greift, denn andere Websites die wir in der Richtlinie blockieren funktionieren auch nicht....
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 4 years ago in reply to FormerMember

Der Richtlinientest auf der Sophos sieht eigentlich auch gut aus:
Cancel
Vote Up 0 Vote Down

Cancel
0 Jonas92 over 4 years ago in reply to FormerMember

Ich würde prüfen, ob deine/die richtige Webfilterrichtlinie angewendet wird sowie ob dein HTTPS-Scan richtig greift.

Zum Beispiel einfach mal die Dateiendung "exe" für den Download sperren --> Wie schaut jetzt der Download von .exe´n aus? --> Ich nehme gerne folgende Seite für Tests:

https://7-zip.org/a/7z1900-x64.exe
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 4 years ago in reply to Jonas92

Jetzt bin ich völlig durcheinander...

Vorheriger Screenshot zeigt ja, dass das Blocking laut Richtlinientest funktioniert.

Nun habe ich wie von dir Beschrieben mal unter "Blockierte Dateierweiterungen" exe hinzugefügt und einen Richtlinientest auf https://7-zip.org/a/7z1900-x64.exe vollzogen - Ergebnis=Zugelassen....

Betriebsmodus des Webfilter ist bei uns Transparenzmodus & HTTPS ist auf "Nur URL-Filterung" gestellt & "HTTPS-Verkehr im Transparenzmodus nicht durch Proxy leiten" ist nicht angehakt....
Cancel
Vote Up 0 Vote Down

Cancel
0 RemoHehlert over 4 years ago in reply to FormerMember

Ist der Client auf dem die Richlinie nicht greift evtl. in der Liste "Transparentmodus Ausnahme" unter Web Protection / Filteroption / Sonstiges oder unter Benutzer umgehen enthalten?

Eine andere Möglichkeit wäre ein Eintrag Application Control / Erweitert "Host/Netze ausnehmen"?
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 RemoHehlert over 4 years ago in reply to FormerMember

Ist der Client auf dem die Richlinie nicht greift evtl. in der Liste "Transparentmodus Ausnahme" unter Web Protection / Filteroption / Sonstiges oder unter Benutzer umgehen enthalten?

Eine andere Möglichkeit wäre ein Eintrag Application Control / Erweitert "Host/Netze ausnehmen"?
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 FormerMember over 4 years ago in reply to RemoHehlert

- Meine Liste "Transparenzmodus-Ausnahmen" unter Filteroptionen>Sonstiges ist leer
- Benutzer umgehen ist auch leer
- Application-Control-Ausnahmen ist auch leer
Cancel
Vote Up 0 Vote Down

Cancel