Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 699 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ftp downloads no sacnned by http proxy?

Christof
If i downlaod the eicar virus testfile per http the virus scannner found the virus, everything is ok. But i if download the same eicar testfile the per ftp in a browser (IE 6.0.2800) i can save without any notification or quarantine from the http proxy! But the help button in http proxy configuration says that the proxy scanns http and ftp traffic. What' s wrong? Using ASL 5.103


This thread was automatically locked due to age.
  • 0
    Christof,

    are you using the http-proxy in transparent mode?
    See the manual, in transparent mode ftp and https is not scanned.
  • 0
    Hi Christof,

    Internet Explorer bypasses Proxy Settings for FTP if under
    Extras->Internetoptions->Advanced "Folder view for FTP sites"
    is enabled.

    Have a look at this article:
    http://support.microsoft.com/default.aspx?scid=kb;en-us;814473

    Jens
  • 0 in reply to sbitsolution
    Make sure there is no packetfilter rule for FTP, to be sure the proxy is not bypassed by a packet filter rule. Also note you have to use a browser to be able to scan FTP for viruses. A FTP client is not able to show the download progress bar. Sometimes this leads to an error. So use a browser.
    Also note HTTP Proxy can not process FTP in transparent mode. You have to make sure FTP proxy is set in your browser manually.

    Xeno
  • 0 in reply to wk_03
    No, i am using http proxy in standard mode. I think https will never be scanned, because its encrypted.
    I testet the settings Extras->Internetoptions->Advanced "Folder view for FTP sites - disable" in my IE 6.0.2800 browser but i can download virus testfile.
    I have sniffed the connection with ethereal and i am sure the proxy will be used and there is no direct connection.
    Actually the browser has downloaded the virus testfile from the proxy cache? I see it in the network sniff:
    X-Cache: HIT from xxxxxx