Guest User!

You are not Sophos Staff.

[7.450][BUG][NOTABUG] possible upload of virus to FTP server

Hi Friends 

i am (trying -never done) to test ftp virus scan  (on linux) i am able to send virus file to server both scan are on 

severity="info" sys="SecureWeb" sub="ftp" name="send file, not scanned" srcip="192.168.2.200"


i send 4 files and with same message but same virus able to detect when i try to download http/s 

thanks
Parents
  • could please tell me the ftp server where you tried to download files? Maybe the size will not be transmit in the correct way between ftp server > astaro.

    Could make maybe a tcpdump on the external interface of the astaro if you start a download?

    tcpdump -i (external interface) -nvv -S0 host (ip adress of the ftp server) -w /home/login/ftpdump.pcap

    greetings
    Andreas
Reply
  • could please tell me the ftp server where you tried to download files? Maybe the size will not be transmit in the correct way between ftp server > astaro.

    Could make maybe a tcpdump on the external interface of the astaro if you start a download?

    tcpdump -i (external interface) -nvv -S0 host (ip adress of the ftp server) -w /home/login/ftpdump.pcap

    greetings
    Andreas
Children
  • Sorry, that server u bit private if u want i can send PM to u ,still i will prefer gotometting or teamviewer ,again i have to request for ftp account for some time,(not on demand after mail request they provide ftp account to upload large virus files) please tell me when u r comfortable  so  i can send u ftp dtls (server ,user,passwd)

    But i very specifically check that ,and i was able to see a file on server and it was ok ,same file i downloaded and it was able to detect virus and size was also correct

    Thanks