HAVP CopFilter - Virus trouvé lors d'une recherche google

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

HAVP CopFilter - Virus trouvé lors d'une recherche google

Messagepar maxqc » 21 Avr 2006 19:17

Bonjour,

Sur google.ca, quand je fais une recherche avec le mot "winpunch" je recois un page de HAVP me disant que le site est infecté par Html.Phishing.Bank.Gen500u.Sanesecurity.06042001 ... Pourtant, c'est une recherche sur le vrai site google.ca.

Problème sur tous les PC. Même après avoir vidé cache du proxy ...

J'ai du redémarrer le service de HTTP Filter...

C'est résolu mais savez vous pourquoi cela à pu arriver ?

Merci
Dernière édition par maxqc le 25 Avr 2006 15:43, édité 1 fois au total.
IpCop 1.4.10 sur P4 1.8Ghz, 512mo, 20Go.

Copfilter avec Scan virus et spam pour ±1500 mails / jour, OpenVPN ainsi que quelques autres add-ons ( Net-Traffic, AddOns, UrlFilter, AdvProxy et Calamari )
maxqc
Quartier Maître
Quartier Maître
 
Messages: 20
Inscrit le: 10 Avr 2006 21:58

Messagepar Fernand_G » 22 Avr 2006 00:42

Bonsoir,

Idem à l'instant mais sur http://www.google.com
avec comme mot clés : php Network Management Tool

Verdict : Html.Phishing.Bank.Gen500u.Sanesecurity.06042001

Une idée ?

FernandG
Avatar de l’utilisateur
Fernand_G
Second Maître
Second Maître
 
Messages: 33
Inscrit le: 11 Juin 2002 00:00
Localisation: France

Messagepar micjack » 22 Avr 2006 02:54

Je ne comprend fichtre rien de quoi vous parlez :?

J'ai tapé vos mot clés, et rien de tout cela....

Edit : Normal que j'ai rien, j'ai pas installé le filtrage HTTP :?
Je vais faire le test pour voir si il detecte ce fameux Phishing
micjack
Amiral
Amiral
 
Messages: 3113
Inscrit le: 06 Juin 2003 00:00
Localisation: Varois

Messagepar micjack » 28 Avr 2006 22:58

Bon, j'ai compilé HAVP (derniere version )et installé le filtrage virus HTTP geré par Clam, mais rien de tout cela..

Pourtant, cela reste interessant de detecter des sites "Phishing" mais la, il marche pas :?

Pour verifier le fonctionnement de ce filtrage HTTP, je suis allé sur le site proposant de telecharger "eicar" et le proxy Havp me bloque tout de suite tout telechargement...

--> http://securite-informatique.info/virus/eicar/

Boule de gomme :-s
micjack
Amiral
Amiral
 
Messages: 3113
Inscrit le: 06 Juin 2003 00:00
Localisation: Varois


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron