Всем доброго дня.

При тестировании DFL-860 выяснилось, что файервол не отфильтровывает вирусы в трафике.
Через файервол проходят как тестовые файлы EICAR с сигнатурами, так и модифицированыые настоящие вирусы, напр. W32.Beagle
http://www.testvirus.de/de/testvirus.html
http://www.rexswain.com/eicar.html
http://meineipadresse.de/html/testvirus.php
В то же время фильтрация ActiveX и Javascript/VBScript работает нормально.
Настройки производились в соответствии с мануалом.
Версия прошивки 2.20.03.08-8257
Прошу помощи.

Заранее благодарен.

Я получу когда-нибудь ответ?

Для начала. Устройство зарегестрированно на security.dlink.com.tw?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Ответ положительный.

Model: DFL-860
System Time: 2009-02-04 18:43:43
Uptime: 1 days, 00:36:56
Configuration: Version 11
Firmware Version: 2.20.03.08-8257
Sep 26 2008
Last Restart: 2009-02-04 06:06:03: New anti-virus database downloaded
IDP Signatures: 16953 Signatures
Last updated 2009-01-31 05:44:59
AV Signatures: 4000 Signatures
Last updated 2009-02-04 02:00:05

А почему всегда 4000?

А больше чем 4000 туда, к великому сожалению, не влазит.

Я проверю.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Увжаемый Сергей Васильев,
не хочу паказаться назойливым, но, все-таки, Вам удалочь проверить то что Вы хотели проверить, или Вы всё ещё проверяете.
С уважением

Проверил http://meineipadresse.de/html/testvirus.php, устройство обнаруживает вирцсы с последними сигнатурами, если вы откроете скачаный файл, то увидите, что содержимое файла было заменено.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Уважаемый Василий,
большое спасибо за Ваши старания. Должен заметить, что у меня содержимое ничем не заменяется, а остается в неизменном виде, в котором, кстати, прекрасно обнаруживается любыми антивирусными программами и даже, страшно сказать, программмой Windows Defender как Tool:Win32/EICAR_Test_File. А вот DFL-860, к сожалению, ничего не распознает.
Заранее Благодарен Вам за помощь в решении нашей проблемы

вы скачиваете файл не в архиве надеюсь? Устройство не проверяет архивы.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

У меня устройство (DFL-260) проверяет архивы (но не двойные или большей вложенности). Что же касается eicar, в логах фиксируется первое обнаружение вируса, при повторных скачиваниях с того же сайта в логах тишина, это удалось установить опытным путем (http://meineipadresse.de/html/testvirus.php, http://www.rexswain.com/eicar.html). Хотя с http://www.eicar.org/anti_virus_test_file.htm в логах всякий раз сообщение о вирусе. Так что таки непонятна логика, по которой DFL пишет в логи.