HAVP – Ein freier Antivirenproxy
Wer in seinem heimischen oder Firmen- Rechnernetz Windowsrechner einsetzt, macht sich vermehrt Gedanken um den (Viren-)Schutz dieser. Da ein Virenscanner oft nicht jeden (neuen) Virus gleich erkennt, wäre es schön, mehrere Scanner parallel laufen lassen zu können. Dies ist auf einem Windowssystem nicht immer möglich, da sich die Scanner oft gegenseitig ins Gehege kommen. Hier setzen Antiviren-Proxys an. In diesem Artikel möchte ich einen etwas unbekannteren Proxy vorstellen: HAVP.
HAVP (HTTP ANTIVIRUS PROXY) ist ein freier Antiviren-Proxy für Linux. Er zeichnet sich vor allem durch eine einfache und schnelle Installation/Konfiguration und die Einbindung mehrerer Virenscanner (parallel laufend) aus. Zu den weiteren Features gehören:
Scannt den kompletten Traffic
Ist verwendbar mit Squid oder anderen Proxys
Läuft als Deamon
Ein Nachteil derzeit:
HTTPS-Verbindungen werden nicht gescannt
Die Installation und Konfiguration ist bei Heise gut beschrieben. Man findet dort auch einen Screenshot, wie eine geblockte Seite dargestellt wird.
Ist der Proxy erst einmal funktionstüchtig, hat man eine höhere Erkennungsrate bei Viren aus dem Netz. Auf eine Deinstallation des lokalen Virenscanners sollte aber verzichtet werden, da Viren z. B. auch über verseuchte USB-Sticks ins System gelangen können. Hiervor schützt ein Proxy nicht, da er nur den Netzwerktraffic scannt.
Trompetenkaefer's Blog 