Beispielseite zur Demonstration einer Access denied oder Kategorie geblockt ?

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
Benutzeravatar
RolandG
Beiträge: 104
Registriert: Di 01.11.2016, 11:03

Beispielseite zur Demonstration einer Access denied oder Kategorie geblockt ?

Beitrag von RolandG »

Hallo zusammen,
möchte einem Kunden gerne zeigen wie der BD eingreift und eine Seite blockiert wenn Schadcode gefunden wird oder die betreffende Kategorie besucht wird!

Finde aktuell nur "saubere" Seiten - hat jemand ein paar Links zu solch negaviten Beispielen zur Veranschaulichung und Demonstration?

danke und Gruß
Roland

Benutzeravatar
David
Securepoint
Beiträge: 444
Registriert: Di 09.02.2016, 14:01

Beitrag von David »

Hallo Roland,
wenn Sie den Proxy benutzen finden Sie hier Testviren, mit welchen Sie die Systeme testen können.
Mit freundlichen Grüßen

David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de

Benutzeravatar
RolandG
Beiträge: 104
Registriert: Di 01.11.2016, 11:03

Beitrag von RolandG »

Hallo David,
vielen Dank - der Eicar ist schon sehr gut dafür, jedoch blockt ihn bereits mein lokaler Virenschutz.

Hatte schon ein paar mal den Fall, dass lokaler Virenschutz schwieg und der gute BD geblockt hat und so evtl. Infektion vermieden. Diesen Fall hätte ich gerne simuliert und Kunden gezeigt, aber wie es so ist, wenn man so eine Seite braucht findet sich keine.

Danke und Grüße
Roland

Benutzeravatar
David
Securepoint
Beiträge: 444
Registriert: Di 09.02.2016, 14:01

Beitrag von David »

Hallo Roland,
dass die Meldung im Browser nicht kommt liegt vermutlich daran, dass die Website eine https Verbindung ist und Sie keine SSL-Interception einsetzen.
Hier scheint ein Download per http durchführbar zu sein.
Mit freundlichen Grüßen

David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de

Benutzeravatar
RolandG
Beiträge: 104
Registriert: Di 01.11.2016, 11:03

Beitrag von RolandG »

Hallo David,

wenn ich auf Eicar.zip für den Test klicke und Download starten möchte, dann blockt mir das mein lokaler Virenscanner - aber sollte es nicht eigentlich so sein, dass der BD den Datenstrom schon vorher blockieren müßte und Meldung machen bevor mein PC und Virenscanner lokal erreicht werden ??!!

Gruß
Roland

Benutzeravatar
denniss
Securepoint
Beiträge: 137
Registriert: Di 11.08.2015, 15:04
Wohnort: 127.0.0.1

Beitrag von denniss »

Hallo Roland,

haben Sie geprüft ob die Seite über den Proxy aufgerufen wird?
Mit freundlichen Grüßen



Dennis Stenzel
Head of Customer Care
Support Manager


Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
https://www.securepoint.de

Benutzeravatar
RolandG
Beiträge: 104
Registriert: Di 01.11.2016, 11:03

Beitrag von RolandG »

Hallo Deniss,

wie genau meinen sie das  mit prüfen?

Jeglicher eingehender Datenverkehr läuft über den BD und den Proxy !!

Ist doch generell so per Regel definiert

Danke und Gruß
Roland

Benutzeravatar
denniss
Securepoint
Beiträge: 137
Registriert: Di 11.08.2015, 15:04
Wohnort: 127.0.0.1

Beitrag von denniss »

Hallo Roland, 

schauen Sie doch mal im Log nach ob die Seite tatsächlich über den Proxy aufgerufen wird.
Wenn Sie Unterstützung dabei brauchen können Sie auch gerne ein Ticket eröffnen dann kümmere ich mich darum. 
Mit freundlichen Grüßen



Dennis Stenzel
Head of Customer Care
Support Manager


Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
https://www.securepoint.de

Benutzeravatar
RolandG
Beiträge: 104
Registriert: Di 01.11.2016, 11:03

Beitrag von RolandG »

ah ja Danke, stimmt der Proxy im transparenten Modus greift ja nur über HTTP, das sollte ich anpassen.
Danke und Gruß
Roland 

Antworten