staging.inyokaproject.org

Hallo Zusammen,

ich möchte einen Proxy-Server einrichten welcher gleichzeitig meinen WEB-Verkehr auf Viren prüft. Dieser soll falls Verdacht besteht die Verbindung zum Web-Server verbieten und eine entsprechende Warnmeldung anzeigen.

Dabei bin ich auf den HAVP-Server gestoßen. Dieser hat wohl den Vorteil das er mit verschiedene Anti-Virus Programmen zusammenarbeitet.

Laut meiner Recherche wird der HAVP-Server jedoch nicht mehr weiter entwickelt.

Jetzt stellt sich mir die Frage ob es dann überhaupt Sinn macht einen "veralteten" Server-Dienst zu installieren, welcher dann wiederum vor Viren schützen soll???

Bzw. kennt jemand vielleicht eine Alternative zum HAVP?

Vielen Dank für eure Hilfe!

Toni

Fat-Tony schrieb:

ich möchte einen Proxy-Server einrichten welcher gleichzeitig meinen WEB-Verkehr auf Viren prüft. Dieser soll falls Verdacht besteht die Verbindung zum Web-Server verbieten und eine entsprechende Warnmeldung anzeigen.

Das ist viel Arbeit für wenig Nutzen. Am Ende bist du dadurch nicht sicherer. Wenn du das aber unbedingt willst, kannst du dir mal SquidClamav angucken.

Jetzt stellt sich mir die Frage ob es dann überhaupt Sinn macht einen "veralteten" Server-Dienst zu installieren, welcher dann wiederum vor Viren schützen soll???

Nein, tut es nicht. Wenn du unter Linux unterwegs bist, hat das sowieso kaum Sinn, denn es gibt nur wenige Linux-Viren, die dann auch nicht sonderlich verbreitet sind. Ein Virenscanner dafür erhöht nur die Angriffsfläche, denn es werden immer wieder Sicherheitslücken in solchen Programmen gefunden.

Na,

die Antwort von mistunknown finde ich jetzt weder hilfreich, noch durchdacht. Da es sich hier nicht um einen Desktop Viren Scanner handelt, wird der Proxy bei sachgerechter Installation wohl kaum ein Sicherheitsrisiko darstellen. In meinem Netzwerk sind leider auch Windows PCs vorhanden, auch schließe ich Linux Viren nicht aus (spätestens seit der Verbreitung von Android gibt es immer mehr Angriffsszenarien). Als Schwachpunkt beim HAVP sehe ich allerdings, das er kein https unterstützt. Eine Alternative würde mich auch interessieren.

mommfried schrieb:

Da es sich hier nicht um einen Desktop Viren Scanner handelt, wird der Proxy bei sachgerechter Installation wohl kaum ein Sicherheitsrisiko darstellen.

Natürlich stellen gerade Antivirenprogramme ein Sicherheitsrisiko dar. Es gab in der jüngsten Vergangenheit sehr viele Schwachstellen in den Parsern aller bekannten Hersteller von Antivirensoftware. Letztes prominentes Beispiel waren die Lücken in der Scan-Engine von Microsoft (MsMpEng). Hier gibt es eine kleine Liste, allerdings wurde das Blog erst im Juni diesen Jahres gegründet, berücksichtigt daher nur die Lücken der letzten paar Monate. Aber auch bei heise security kann man viel nachlesen.

In meinem Netzwerk sind leider auch Windows PCs vorhanden, auch schließe ich Linux Viren nicht aus (spätestens seit der Verbreitung von Android gibt es immer mehr Angriffsszenarien).

Das ist richtig. Allerdings sind viele Android-Lücken nicht direkt auf Linux übertragbar. Die meisten Remote-Code-Execution-Lücken sind beispielsweise im Media-Framework von Android aufgetreten.

Als Schwachpunkt beim HAVP sehe ich allerdings, das er kein https unterstützt.

Das ist auch richtig so, da sind sich Sicherheitsforscher einig.

Davon rede ich ja, normale Antiviren Programme, übelst im System verankert und mit Admin Rechten. Der Proxy läuft mit User Rechten. Auch ich lese C't/Heise. Ich finde so eine kleine Proxy Kaskade auf meinem Server ganz charmant, (Privoxy, squid, HAVP...), da wird schon ziemlich viel Mist rausgefiltert.