Securepoint Support Forum

Hallo Community,

wir rufen von intern via POP3 unsere E-Mails bei 1&1 ab.
Der abrufende Server ist im gleichen IP-Bereich wie die Schnittstelle eth1 auf der
SecurePoint.
Somit ist für eth1 auf der SP der transparente POP3-Proxy aktiviert. Ebenso die Optionen "Virusscanning" und "Spamfilter"
Zu den Zeitpunkten, an denen die Mails abgerufen werden, erscheinen auch im Live Log auf der Securepoint mehrere Einträge "POP3 Proxy".

Viren werden aber keine erkannt. Wir lassen uns den EICAR-Testvirus in verschiedenen Ausführungen per E-Mail schicken. Vor geraumer Zeit hat dies mal funktioniert. Seitdem wurde aber beim Pop3-Proxy ncihts geändet. Anwendungsstatus vom Virenscanner und POP3 Proxy sind o.k.!

Woran könnte es liegen, das die FW keine Viren erkennt?

Kommt denn die Datei auch unverändert an? Am Ende wird der Eicar schon bei 1&1 rausgefiltert

Hallo,
die Datei kommt unverändert an. Auszug aus dem lokalen Virenscanner des PCs:

Beginne mit der Suche in 'C:\\Users\\XX\\Desktop\\eicar.rar'
C:\\Users\\XX\\Desktop\\eicar.rar
[0] Archivtyp: RAR
--> eicar.com
[FUND] Enthält Code des Eicar-Test-Signature-Virus
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '490cc1bf.qua' verschoben!

Zudem konnte heute niemand ins Internet. Es kam die Meldung vom Proxy:
"WARNING! Could not perform virus scan"

Im Live-Log waren Einträge bezüglich ClamD und Verbindungsfehler zu Sockets...

Unter Anwendungsstatus war der Virenscanner deaktiviert. Habe ihn gestartet, und dann
ging das Internet (bzw. der HTTP-Proxy) wieder.