Wie soll sich ein Virensanner beim schreiben verhalten?

[Ralf_M_Petter]

Glück oder einfach nur vernünftiger Umgang mit dem Medium

oder du hast es einfach nicht bemerkt

Ich denke ich hätte es schon bemerkt, da ich meine Windows VM regelmäßig auf verdächtige Aktivitäten überprüfe. Aber jeder wie er meint. Meine Meinung ist, dass Onlinecanner viel mehr Probleme verursachen als Sie helfen. Das wichtigste ist doch, dass der Benutzer überlegt und vernünftig handelt. Übrigens halte ich es für einen Riesenschwachsinn zu glauben, dass die meisten Infektionen durch irgendwelche Securitylücken am Client ausgelöst wurden. Alle Viren die ich in der letzten Zeit bei uns im e-mail Gateway gesehen habe sind immer noch geschickt gemachte Aufforderungen ein Attachment zu öffnen.

Grüße

Ralf

[hallo.dirk]

Ich möchte mal feststellen, dass diesen Monat von ca 1400 erkannten Viren Mails, 1200 einen Zip Anhang haben!!

Für mich  steigt einfach die Wahrscheinlichkeit, dass mal ein Datenträger auftaucht, der solche Dateien beinhaltet.


Zum "false positive" Thema:
Wenn ich Software Entwickler mal auslasse, welcher Anwender schreibt denn ständig neue Archivdateien auf seine Festplatte?

[Ralf_M_Petter]

Das Problem ist nicht dass beim Schreiben gescanned wird sondern bei Online Virenscannern wird bei jedem Lesevorgang gescanned und ein Großteil des 8er Programmcodes ist in JAR Dateien abgelegt, die ähnlich wie ZIP Dateien sind. Bei jedem Zugriff auf diese Dateien machen manche Virenscanner dann einen Scan des ganzen Archivs. Dann ist Notes 8 unverwendbar. Am besten suchst du in Google mal nach Notes 8 und Mcaffe Oder du liest di offizielle Technote von der IBM http://www-1.ibm.com/support/docview.wss?rs=475&context=SSKTWP&dc=DB520&dc=DB560&uid=swg21291932&loc=en_US&cs=UTF-8&lang=en&rss=ct475lotus

Grüße

Ralf

[michael-r]

Ok das Ausschalten des On Access scan auf das Lotus\Notes Verzeichnis scheint etwas zu bringen. Allerdings halte ich es für übertrieben, dass ein Arbeiten unmöglich wird, wenn der noch an ist. Da spielt wohl HW und der Virenscanner auch eine Rolle, obwohl ich hier selbst mit EndPoint Protection und relativ schwachem Client keine Probleme habe.

@Ralf, du magst Kenntnisse haben, aber das bietet nicht mehr Schutz als ein Virenprog . Ich dachte auch mal sowas brauch ich nicht zwingend. Auch mit Virenprogs hatte ich so einige Probleme mit Viren etc, und ich bin auch immer sehr Vorsichtig. Naja und seitdem ich bei Freunden/Bekannten Virenprogs einsetze, werde ich weniger angerufen als vorher grins.  Und bei Firmen ist das ja wohl undenkbar, dass diese ohne Schutz arbeiten.

MFG Michael

[Ralf_M_Petter]

Das wird vom Virenscanner abhängen. wieviel es bringt. Bei dem in der Technote beschriebenen war es so, dass sich die Leute geweigert haben mit dem 8er Client zu arbeiten.


Grüße

Ralf

[michael-r]

Hm, die Frage die sich mir stellt ist eigentlich werden Mails dann noch auf Viren geprüft wenn ich den On Access Scanner für das Notes Verzeichnis deaktiviere?

Bei Symantec sehe ich kein Hinweis, wenn er oder ob er Mails scannt.
Bei Bitdefender zeigt er mir ja an ob Mails geprüft werden.

MFG Michael

[Ralf_M_Petter]

@Michael Was soll das eine mit dem anderen zu tun haben. Um e-mail Viren erkennen zu können, muss der Virenscanner erstens das Datenverzeichnis scannen und nicht das Programmverzeichnis und zweitens wird er über das API von Notes zugreifen müssen um einen erfolgreichen Scan zu machen. Da die mail Datenbank im Standardfall mit der ID verschlüsselt ist. Eventuell kann er auch den NRPC Traffic zwischen Client und Server belauschen, was aber auch nicht einfach ist, da dieser nicht dokumentiert ist.  Daher bleibe ich dabei Virenscanner für Mail sollen auf dem Server laufen und nicht auf dem Client.

Grüße

Ralf

[michael-r]

AFAIK kommuniziert der Client mit dem Server über Port 25, bezüglich senden und empfangen von Notes Mails. Die Mail ist doch nur in der Maildatei verschlüsselt nicht bei der Übertragung. Also da sollten keine Probleme auftauchen.

Und generell kann das ja auch nicht zutreffen?! Wenn doch würden ja alle ihre Mails verschlüsselt senden, damit Virenscanner die nicht erkennen.

Allerdings überleg ich grade wie ich nachvollziehen kann, ob eingehende Mails über Notes gescannt werden, wenn On Access, für das Notes Verzeichnis gesperrt ist. Bitdefender zeigt mir nur bei POP Nachrichten an, das gescannt wird, Symantec zeigt mir nichts an. Hm...

MFG Michael

[koehlerbv]

Die Clients kommunizieren über Port 1352. Und sowie das auf dem Domino eingestellt ist (und das sollte eingestellt sein!), werden die Daten verschlüsselt.

Bernhard

[Ralf_M_Petter]

Sorry wenn ich es hier nochmal drastisch sage, aber ein Virenscanner auf dem PC von dem ich nicht mal weiß was genau erkennt ist viel schlimmer als gar kein Virenscanner. Ich weiß genau, auf was ich aufpassen muß, aber einer der einen Virenscanner verwendet und nicht weiß ob sein Mailtraffic gescanned wird oder nicht, ist doch 100mal riskanter als Mailtraffic zuverlässig am Server scannen zu lassen und Downloads auf der Firewall scannen zu lassen.

Grüße

Ralf

[michael-r]

Ups ja vertan, bin irgendwie mit den Gedanken woanders gewesen. 

Trozdem kann es ja wohl nicht sein, dass verschlüsselte Mails nicht scanbar sein sollen. Dann würden die alle Hacker so schicken.

Ist eine kostenfrage, Ralf, hast aber Recht. Sicher ist es sinnvoller die vorher scannen zu lassen. Bzw ist es auch nicht verkehrt die nochmal im nachhinein mit einem anderen Prog zu prüfen.

MFG Michael

[koehlerbv]

Auch da liegst Du falsch: Der Hacker müsste wissen, wie der Key der Empfänger aussieht, damit dort wieder entschlüsselt werden kann.
Es wäre ausgemacht freundlich, wenn SPAMmer ihre Mails vor dem Versenden verschlüsseln würden 

Bernhard

[michael-r]

Okay, aber EndPoint Protection kann den Notes Client beim Eingang neuer Mails prüfen und blockieren. Soweit ich weiss, oder war das der On Access Scanner, muss ich nochmal nachschauen...

MFG Michael

[hallo.dirk]

Ihr driftet nun schon aber ein bisschen ab, oder?

Nein, dass in einem Betrieb der lokale Virenscanner nur ein Glied einer Kette ist, liegt auf der Hand.

Und genau da liegen meine Bedenken:
Per Mail und per Browser wird kein Virus reinkommen (auch nicht über die Verschlüsselung).

Aber über den USB Stick kann ich ohne Probleme ein verseuchtes Zip Archiv auf die Festplatte kopieren.
In meinen Augen ist das nicht schlüssig...