Hoe werkt firewall tegen virussen?

[dennis112]

Hallo,

Weet iemand hoe een firewall werkt die ook virussen tegenhoudt, ik moet dit namelijk weten voor school maar krijg er echt helemaal niks over te vinden.

Alvast bedankt

[Verwijderd]

Huiswerkvraag? Of mag dat weer tegenwoordig?

[André]

Een virus die verbinding probeert te maken met iets externs via bepaalde poorten word gewoon geblokkeerd zodat hij onschadelijk is

Zoek maar eens op Trojans of Backdoors.

Verwijderd schreef op woensdag 17 november 2004 @ 10:22:
Huiswerkvraag? Of mag dat weer tegenwoordig?

Dit soort reacties mogen iig nog steeds niet

[ Voor 39% gewijzigd door André op 17-11-2004 10:23 ]

[Poltergeist]

Een firewall houdt geen virussen tegen. Het kan wel de werking van bepaalde virussen tegengaan (zoals André verteld)

[TheLunatic]

Er zijn ook hardwarefirewalls met ingebouwde virusscanners heren, de SonicWall TZ170 is er zo een

[Poltergeist]

OK, maar dan is het de virusscanner die het virus tegenhoudt, niet de firewall.

[DinX]

Een firewall zal hoogstens backdoors en trojans tegenhouden, dit omdat deze over specifieke poorten werken. Komt je firewall dan programma X tegen die over poort 1234 ofzo gaat, dan zal hij dit blokkeren en melding van geven.

Wil je echt virussen tegenhouden dan ben je aangewezen op een virus wall. Dat is een server die je voor of na je gateway plaatst en die alle data controleert die er voorbij komt. Komt deze dan een virus tegen in de mail of http verkeer dan zal hij deze blokkeren. Hetzelfde geldt als hij deze tegenkomt vanaf het interne netwerk.

[elTigro]

TheLunatic schreef op woensdag 17 november 2004 @ 10:25:
Er zijn ook hardwarefirewalls met ingebouwde virusscanners heren, de SonicWall TZ170 is er zo een

ik denk dat die een kleine buffer bevatten ofzo, waarin frames worden gepropt, en dan zal de inhoud van die frames worden gescand op veel voorkomende virus-karakteristieken.
Denk ik zo...

[sphere]

TheLunatic schreef op woensdag 17 november 2004 @ 10:25:
Er zijn ook hardwarefirewalls met ingebouwde virusscanners heren, de SonicWall TZ170 is er zo een

Lijkt me een sterk verhaal, hoe zie je dat voor je met ssh verbindingen bijvoorbeeld? Sowieso lijkt me dit een broodje aap, maar ik ga eens kijken naar de specs.

http://www.firewalls.com/sonicwall-antivirus.asp

Je hebt dus nog steeds client software nodig

[ Voor 13% gewijzigd door sphere op 17-11-2004 10:43 ]

[F_J_K]

offtopic:
Omdat de rest van de de discussie interessant wordt sluit ik niet maar verplaats ik naar Beveiliging & Virussen, maar een topic met deze topicstart is - zoals je weet - toch echt veel te mager, zeker ook als het een huiswerkopdracht is. Huiswerk gewoon aanreiken is voor niemand nuttig, ga met de docent(e) praten of stop dan gewoon met school en ga vakken vullen

Dus dennis112, wat zijn jouw eigen gedachten erover? Wat helpt wel, wat helpt volgens jou niet? Dat er niets over is te vinden geloof ik simpelweg niet. Beantwoordt voor ons en jezelf even de volgende vragen: welke verschillende soorten virussen en trojaanse paarden zijn er, hoe werken deze, en wat doet een personal en wat doet een "echte" firewall eigenlijk?

[ Voor 13% gewijzigd door F_J_K op 17-11-2004 13:31 . Reden: er wordt niemand rijk dus maar aanreiken ipv aanrijken :o ]

[DinX]

sphere2 schreef op woensdag 17 november 2004 @ 10:32:
[...]

Lijkt me een sterk verhaal, hoe zie je dat voor je met ssh verbindingen bijvoorbeeld? Sowieso lijkt me dit een broodje aap, maar ik ga eens kijken naar de specs.

http://www.firewalls.com/sonicwall-antivirus.asp

Je hebt dus nog steeds client software nodig

Je hebt er ook waarmee je geen client software nodig hebt. Heb ik hier al met succes getest. Ssh is natuurlijk iets anders.

http://www.trendmicro.com...svw/evaluate/features.htm

Trend heeft bijvoorbeeld een hele goeie. En die kán samenwerken met client software. Komt die bijvoorbeeld een client tegen met oude signature files, dan zal hij ervoor zorgen dat die client zichzelf update. Wordt er een client aangetroffen die reeds besmet is, dan zal deze onmiddelijk de toegang tot het netwerk ontzegd worden door die gateway.

Ziet deze dat er een virus wil gedownload worden van een site, of dat het binnenkomt via e-mail. Dan krijgt de gebruiker ipv zijn bestand mooi een pagina te zien die hem vertelt dat er een virus tegengehouden is.

Erg makkelijk in gebruik ook, maar daarbij ook de mooie prijs

Hier wordt helemaal uitgelegd wat hij doet: http://www.trendmicro.com/media/product/smb/smb.swf

[ Voor 11% gewijzigd door DinX op 17-11-2004 10:54 ]

[vliegjong]

Webshield apllience van NAI. (McAfee) Firmware versie 3 heeft ook wat Firewall achtige componenten.
Netscreen 5 gt plus AV (van Trend Micro)

[Verwijderd]

sphere2 schreef op woensdag 17 november 2004 @ 10:32:
[...]

Lijkt me een sterk verhaal, hoe zie je dat voor je met ssh verbindingen bijvoorbeeld? Sowieso lijkt me dit een broodje aap, maar ik ga eens kijken naar de specs.

http://www.firewalls.com/sonicwall-antivirus.asp

Je hebt dus nog steeds client software nodig

Wanneer je SSH sessies terminate op de firewall kan de payload gewoon op virussen worden gescanned. (Ik ben altijd alleen een beetje huiverig voor de performance. Hou de boel liever dedicated.)

Owjah, in plaats van het maken van andermans huiswerk een tip: "Het OSI model". Bekijk de lagen en bedenk hoe de firewall zn werk doet. Nog beter, bedenk even hoe een virus uberhaupt over de firewall loopt, en wat een firewall dus moet kunnen doen om een virus te herkennen

[ Voor 20% gewijzigd door Verwijderd op 17-11-2004 15:51 ]