請教在gateway上裝個人版防毒軟體能攔截到病毒嗎

[hts]

小弟今天用一台xp當gateway
並在上面裝了KIS 2009
然後另一台PC(也是裝xp,KIS 2009)就透過那個gateway上網
小弟小測試看看以這樣方式
是不是可以在gateway端就先行攔截到病毒
於是試著到EICAR下載檔案
可確定的是,封包確實是有透過gateway傳送的
失望的是gateway端似乎是無法攔截到測試病毒
下載的PC倒是有偵測到測試病毒

請問個人版的防毒軟體是不是無法作為gateway端的封包掃描防毒

[pentacle]

應該是不可以的。。除非你安裝網絡版。。

[pavo]

單機板防毒軟體是無法過濾gateway傳送的資料.

[hts]

早上又試了一次還是不行
後來又試了另一種方法
在gateway上架proxy server
這次就有攔截到了

[tvirus]

喔?用這招把單機使用的防毒軟體當成貴到爆的Gateway式防毒牆 :Q
這個好,這個好...

[FYI]

原理應該是只要經過磁碟I/O (Cache), 就還是會被攔截

[tvirus]

原理應該是只要經過磁碟I/O (Cache), 就還是會被攔截

我也大概是這樣想

一般的Web Proxy還是有存成同樣內容的檔案在Proxy server上(不然哪叫Proxy...)
在Gateway上是封包就這麼轉送過去了

不知道一般能針對封包"內容"做處理的,也能這樣搞?

[hts]

我的想法也是跟2位類似
所以才試著用proxy的方式試試看
初步看來是ok的
不過早上看盤時
發現走proxy,整個盤會顯示不出來
改回原有方式才正常
看來還是得再試試

[puwen]

我的想法也是跟2位類似
所以才試著用proxy的方式試試看
初步看來是ok的
不過早上看盤時
發現走proxy,整個盤會顯示不出來
改回原有方式才正常
看來還是得再試試

看盤軟體好像都對 Proxy 不友善
要改成直接透過 NAT 出去吧

[cheerx]

作PROXY一定可以,因為檔案有存到GATEWAY的硬碟,就有可能被掃毒軟體掃到.其實一般的GATEWAY防毒當然也是有類似PROXY的運作方式,比方SMTP PROXY或是HTTP PROXY.而且一般GATEWAY的防毒為了效率問題不會有全部的病毒碼,而是把網路蠕蟲和常見的病毒放進去而已.