Virenschutz für FTP-Server
lima-city → Forum → Die eigene Homepage → Homepage Allgemein
ansatz
art
computer
dank
datei
frage
helfen
hersteller
jemand
kombination
packen
passieren
programm
schwachstelle
server
stattfinden
stopfen
url
virus
wahrscheinlichkeit
-
Hallo!
Welche Programme gibt es, z.B. um bei einem Social Network wo andere Dateien hochladen können, den FTP-Server vor Viren und ähnlichem zu schützen? Gibt es da überhaupt irgendwas das man einfach hochladen kann? Gibt es da auch Freeware?
Danke im Voraus!
Beitrag zuletzt geändert: 2.2.2012 1:09:02 von yorecords -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Gehen: Auf jeden fall. In der Regel sollte soetwas mit ClamAV möglich sein. Die Erkennungsrate ist vllt nicht 100%, aber es sollte rudimentär schonmal für Sauberkeit sorgen können. Hierfür gibt es glaub ich sowas wie mod_clamav für den Apache2, welcher alles hochgeladene scannt (hochgeladen über Webinterface). So sollte es glaube ich gehen. Sicher bin ich nicht. Aber damit hast du zumindest schonmal einen Google ansatz
Ich hoffe das hilft.
Liebe Grüße -
ggamee schrieb:
Gehen: Auf jeden fall. In der Regel sollte soetwas mit ClamAV möglich sein. Die Erkennungsrate ist vllt nicht 100%, aber es sollte rudimentär schonmal für Sauberkeit sorgen können. Hierfür gibt es glaub ich sowas wie mod_clamav für den Apache2, welcher alles hochgeladene scannt (hochgeladen über Webinterface). So sollte es glaube ich gehen. Sicher bin ich nicht. Aber damit hast du zumindest schonmal einen Google ansatz
Ich hoffe das hilft.
Liebe Grüße
Perfekt, danke! Dann werd ich mich mal auf die Suche machen.
Edit:
Hmm.. Das hört sich alles ziemlich kompliziert an... Weiß jemand wie das genau funktioniert? Ich bin gerade dabei mit Elgg (da ich mich mit PHP nicht auskenne) eine Social Network Website für Musiker zu erstellen (auf einer Lima-Domain), auf der man Leute finden kann mit denen man via E-Mail Projekte starten kann. Auf diese Seite kann man auch Dateien hochladen und somit ist die Wahrscheinlichkeit recht hoch, dass da irgendwie vielleicht mal ein Virus mitkommt. Die Frage ist jetzt wie ich dem vorbeuge...
Ich hoffe jemand kann mir da helfen.
Beitrag zuletzt geändert: 3.2.2012 0:41:23 von yorecords -
yorecords schrieb:
Auf diese Seite kann man auch Dateien hochladen und somit ist die Wahrscheinlichkeit recht hoch, dass da irgendwie vielleicht mal ein Virus mitkommt. Die Frage ist jetzt wie ich dem vorbeuge...
Ich hoffe jemand kann mir da helfen.
Was für Dateien genau? Ausführbare Programme? Oder nur Musikdateien?
Es ist zwar nicht gänzlich ausgeschlossen, dass man auch mit Musikdateien Unfug auf einem Computer treiben kann, aber diese Art von Schädlingen benötigen eine Schwachstelle im jeweiligem Abspielprogramm, das auf dem Computer installiert ist. Und da es eine breite Palette an Abspielprogrammen gibt, ist es unwahrscheinlich, das so ein Schädling besonders erfolgreich ist. Es sei denn, auf der Webseite wird ein Flash-Abspielprogramm angeboten. Dann weiß ein Angreifer ganz genau, welches Ziel er vor sich hat. Aber dann muss man eben immer noch für Flash eine Sicherheitslücke finden. Und das ist auch nicht so einfach.
Und Virenscanner sind schließlich auch keine Wunderprogramme. Sollte einem Virenscannerhersteller ein solcher Virus bekannt werden, sollte man das Übel an der Wurzel packen und den Hersteller des Abspielprogramms benachrichtigen, damit dieser die Schachstelle stopfen kann. Alles andere wäre nur Symptombekämpfung.
Ein Virenscanner wird einer Musikdatei selbst aber in keinem Fall ansehen können, das sie eine Schwachstelle ausnutzt. Dafür ist das Problem viel zu komplex. Das einzige, was einen dann theoretisch noch retten könnte wäre die Verhaltensüberwachung. Und diese Verhaltensüberwachung kann nur auf dem Computer des Nutzers stattfinden und nicht auf dem Server. Und dann wird der Virenscanner auch behaupten, dass das Abspielprogramm infiziert ist und nicht die Musikdatei.
Summa summarum dürfte ein Virenscanner bei Multimediadateien daher ziemlich sinnlos sein, weil das Risiko einfach zu gering ist.
Beitrag zuletzt geändert: 4.2.2012 13:12:33 von bladehunter -
bladehunter schrieb:
yorecords schrieb:
Auf diese Seite kann man auch Dateien hochladen und somit ist die Wahrscheinlichkeit recht hoch, dass da irgendwie vielleicht mal ein Virus mitkommt. Die Frage ist jetzt wie ich dem vorbeuge...
Ich hoffe jemand kann mir da helfen.
Was für Dateien genau? Ausführbare Programme? Oder nur Musikdateien?
Es ist zwar nicht gänzlich ausgeschlossen, dass man auch mit Musikdateien Unfug auf einem Computer treiben kann, aber diese Art von Schädlingen benötigen eine Schwachstelle im jeweiligem Abspielprogramm, das auf dem Computer installiert ist. Und da es eine breite Palette an Abspielprogrammen gibt, ist es unwahrscheinlich, das so ein Schädling besonders erfolgreich ist. Es sei denn, auf der Webseite wird ein Flash-Abspielprogramm angeboten. Dann weiß ein Angreifer ganz genau, welches Ziel er vor sich hat. Aber dann muss man eben immer noch für Flash eine Sicherheitslücke finden. Und das ist auch nicht so einfach.
Und Virenscanner sind schließlich auch keine Wunderprogramme. Sollte einem Virenscannerhersteller ein solcher Virus bekannt werden, sollte man das Übel an der Wurzel packen und den Hersteller des Abspielprogramms benachrichtigen, damit dieser die Schachstelle stopfen kann. Alles andere wäre nur Symptombekämpfung.
Ein Virenscanner wird einer Musikdatei selbst aber in keinem Fall ansehen können, das sie eine Schwachstelle ausnutzt. Dafür ist das Problem viel zu komplex. Das einzige, was einen dann theoretisch noch retten könnte wäre die Verhaltensüberwachung. Und diese Verhaltensüberwachung kann nur auf dem Computer des Nutzers stattfinden und nicht auf dem Server. Und dann wird der Virenscanner auch behaupten, dass das Abspielprogramm infiziert ist und nicht die Musikdatei.
Summa summarum dürfte ein Virenscanner bei Multimediadateien daher ziemlich sinnlos sein, weil das Risiko einfach zu gering ist.
Ok, ich verstehe. Danke für die ausführliche Erklärung.
Zurzeit kann man noch alle möglichen Arten von Dateien hochladen, aber das muss ich eh noch unbedingt ändern.. Jetzt ist es aber eh noch egal weil die Seite erst in Entwicklung ist. Dann will ich nur mp3, wav und Bilder erlauben.
Bist du dir sicher dass dann nichts passieren kann? -
yorecords schrieb:
Bist du dir sicher dass dann nichts passieren kann?
"Nichts" wäre übertrieben. Wie ich bereits geschrieben habe, ist es zwar möglich aber sehr unwahrscheinlich. Und bei dieser Art von Schädlingen dürften meinem Verständnis nach ein Virenscanner nichts helfen, weil die Gefährlichkeit erst bei der Kombination von Musikdatei plus Abspielprogramm erkennbar ist. Und kein Virenscanner überprüft solche Kombinationen, da es einfach zu viele gibt und die automatisierte Erkennung von Sicherheitslücken nicht gerade einfach ist.
Beitrag zuletzt geändert: 5.2.2012 11:38:17 von bladehunter -
bladehunter schrieb:
yorecords schrieb:
Bist du dir sicher dass dann nichts passieren kann?
"Nichts" wäre übertrieben. Wie ich bereits geschrieben habe, ist es zwar möglich aber sehr unwahrscheinlich. Und bei dieser Art von Schädlingen dürften meinem Verständnis nach ein Virenscanner nichts helfen, weil die Gefährlichkeit erst bei der Kombination von Musikdatei plus Abspielprogramm erkennbar ist. Und kein Virenscanner überprüft solche Kombinationen, da es einfach zu viele gibt und die automatisierte Erkennung von Sicherheitslücken nicht gerade einfach ist.
Ok. Danke für deine Hilfe! -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
