Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

https-Proxy - Virenscan und Filter

Mitglied: Der-Phil

Der-Phil (Level 2) - Jetzt verbinden

29.01.2009, aktualisiert 09:32 Uhr, 4860 Aufrufe, 2 Kommentare

Hallo,

bisher betreibe ich hier einen Squid+HAVP-Proxy, der den http-Verkehr auf Viren scannt.
Bisher ging jedoch der https-Verkehr ungefiltert zu den Clients.

Ich würde daher gerne auch bei https eine Scansoftware bzw. einen Proxy einsetzen, der sich als Man-In-The-Middle in die Verbindungen einklinkt, auf Viren scannt und vor allem nach sonstigen Protokollen filtert. Was ich dabei verhindern möchte ist, dass ein User oder Virus z.B. per ssh auf einen Server connecten, der Port 443 nutzt. Gleiches gilt für Instant-Messenger, etc.


Habt ihr solche Lösungen im Einsatz? Wenn ja: Wie sind euere Erfahrungen damit? Könnt ihr mir ein Produkt empfehlen, oder gibt es eine Squid-Erweiterung, die zumindest verhindern kann, dass andere Protokolle auf Port 443 genutzt werden?

Das Ganze ist für ein mittelständiges Unternehmen...

Vielen Dank für euere Hilfe.

Gruß
Phil
Mitglied: DerWoWusste
29.01.2009 um 23:36 Uhr
Ich war mal auf einer Security-Infoveranstaltung dazu. Sieh Dir mal clearswifts mimesweeper an, oder dies von Finjan: http://www.finjan.com/content.aspx?id=190
Der Markt wird noch ganz groß boomen, schätze ich. Finjan hat sogar folgendes Lob eingeheimst:
“You can really think of this as taking the notion of secure-by-default to the next level. The system will truly know what actions are allowed for operating-system components and the applications that are running” - Bill Gates, Chairman & Chief Security Architect, Microsoft – at RSA Conference 2004.
Bitte warten ..
Mitglied: Der-Phil
30.01.2009 um 09:31 Uhr
Hi!

Das hört sich interessant an. Unangenehm ist nur, dass es scheinbar primär Appliances sind.
Vielen Dank für Deine Hilfe.


Ich werde mal nach Preisen schauen

Phil
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate

Wie funktioniert ein HTTPS Proxy? Ist das zeitgemäß?

gelöst Frage von flyingKangarooVerschlüsselung & Zertifikate7 Kommentare

Hallo, ich war bisher immer der Meinung wenn im Browser ein Proxyserver für HTTPS eingetragen ist, dann stellt der ...

Erkennung und -Abwehr

HTTPS Antivir Proxy ja oder nein?

Frage von MimetypeErkennung und -Abwehr17 Kommentare

Moin, gibt es eigentlich mittlerweile fundierte Aussagen/Untersuchungen zum Thema "HTTPS Antivir Proxy ja oder nein"? Oder basiert das Thema ...

Erkennung und -Abwehr

Zusätzlicher https Antivirus-Proxy zu Avast?

Frage von hans.meyer0Erkennung und -Abwehr3 Kommentare

Hi Macht es Sinn einen zusätzlichen zentralen https Antivirus-Proxy zusätzlich zu Avast Business zu betreiben? Kann dadurch noch die ...

Entwicklung

Optimierungsbedarf: Abmeldescript für Kaspersky Virenscan

gelöst Frage von BarthinatorEntwicklung3 Kommentare

Moin, ich steh gerade vor einem kleinen "Schönheitsproblem" bei meinem Skript. Aber fangen wir von vorne an: Einmal in ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 19 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 20 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

LAN, WAN, Wireless
Gigabit-Lan mit zwei 4-adrigen Kabeln?
Frage von ArvedirmerLAN, WAN, Wireless11 Kommentare

Ich habe folgendes Problem: Ich betreue eine kleine Firma die sich im 1.Stock eines Gebäudes befindet. Es existiert ein ...

Router & Routing
Routing Probleme mit Firewall
gelöst Frage von mb1811Router & Routing9 Kommentare

Hallo Zusammen! Ich habe folgende Problematik, wo ich ein wenig Input benötige: Gem. angehängter Skizze habe ich folgenden Stand: ...