Securepoint Support Forum

Hallo zusammen,
möchte einem Kunden gerne zeigen wie der BD eingreift und eine Seite blockiert wenn Schadcode gefunden wird oder die betreffende Kategorie besucht wird!

Finde aktuell nur "saubere" Seiten - hat jemand ein paar Links zu solch negaviten Beispielen zur Veranschaulichung und Demonstration?

danke und Gruß
Roland

Hallo Roland,
wenn Sie den Proxy benutzen finden Sie hier Testviren, mit welchen Sie die Systeme testen können.

Hallo David,
vielen Dank - der Eicar ist schon sehr gut dafür, jedoch blockt ihn bereits mein lokaler Virenschutz.

Hatte schon ein paar mal den Fall, dass lokaler Virenschutz schwieg und der gute BD geblockt hat und so evtl. Infektion vermieden. Diesen Fall hätte ich gerne simuliert und Kunden gezeigt, aber wie es so ist, wenn man so eine Seite braucht findet sich keine.

Danke und Grüße
Roland

Hallo Roland,
dass die Meldung im Browser nicht kommt liegt vermutlich daran, dass die Website eine https Verbindung ist und Sie keine SSL-Interception einsetzen.
Hier scheint ein Download per http durchführbar zu sein.

Hallo David,

wenn ich auf Eicar.zip für den Test klicke und Download starten möchte, dann blockt mir das mein lokaler Virenscanner - aber sollte es nicht eigentlich so sein, dass der BD den Datenstrom schon vorher blockieren müßte und Meldung machen bevor mein PC und Virenscanner lokal erreicht werden ??!!

Gruß
Roland

Hallo Roland,

haben Sie geprüft ob die Seite über den Proxy aufgerufen wird?

Hallo Deniss,

wie genau meinen sie das  mit prüfen?

Jeglicher eingehender Datenverkehr läuft über den BD und den Proxy !!

Ist doch generell so per Regel definiert

Danke und Gruß
Roland

Hallo Roland, 

schauen Sie doch mal im Log nach ob die Seite tatsächlich über den Proxy aufgerufen wird.
Wenn Sie Unterstützung dabei brauchen können Sie auch gerne ein Ticket eröffnen dann kümmere ich mich darum. 

ah ja Danke, stimmt der Proxy im transparenten Modus greift ja nur über HTTP, das sollte ich anpassen.
Danke und Gruß
Roland