Raspberry als zentraler Virenscanner

patriot877

Lieutenant

Registriert

Dez. 2005

Beiträge

672

• 4. April 2018

• #1

Hallo zusammen,

vielleicht kann mir hier jemand weiterhelfen. Ich habe einen Raspberry Pi an meinem Router im Netzwerk. Zugriff darauf habe ich über Putty und SSH. Nun ist mir vor einigen Tagen ein Szenario durch den Kopf gegangen und ich würde gerne wissen wollen, ob das realisierbar ist.

Besteht die Möglichkeit, das den Raspberry als Virenscanner für das heimische Netzwerk nutzen kann. In meinem Netzwerk sind insgesamt 5 Rechner die aktuell alle einen eigenständigen Virenscanner nutzen. Meine Vorstellung wäre, das der Raspberry als Virenscanserver fungiert und in regelmäßigen Abständen Update des Virenprogramms vornimmt und die 5 verschiedenen Rechern auf Viren prüft.

Geht sowas? Und welche Software muss ich nutzen. Sollte logischerweise auf Linux und Windows funktionieren. Vielleicht hat ja hier schon jemand sowas im Einsatz.

 

Zuletzt bearbeitet: 4. April 2018

^R4iD

Captain

Registriert

Okt. 2013

Beiträge

3.116

• 4. April 2018

• #2

raspberry pi antivirus server

Zum Vergrößern anklicken....

wichtig ist nur das richtige Wort in google

ansonsten nennt sich was du suchst "UTM".. gibt es von verschiedenen Herstellern.. wird aber auf der HW vom Rasp wohl eher nicht laufen ..

 

derlorenz

Commander

Registriert

März 2011

Beiträge

2.848

• 4. April 2018

• #3

Sowas wie aus dem Jahr 2015 zb? http://www.raspberry-pi-geek.de/Magazin/2015/05/Virenscans-zentral-steuern-und-verwalten ^^
2 Hit auf Google ;-)

 

konkretor

Vice Admiral

Registriert

März 2011

Beiträge

6.590

• 4. April 2018

• #4

Das wird leider nicht gehen aber du kannst mit deinem raspi werbung, bösartige seiten etc weg filtern

https://pi-hole.net/


https://www.kuketz-blog.de/pi-hole-schwarzes-loch-fuer-werbung-raspberry-pi-teil1/

 

Riddick91

Lt. Junior Grade

Registriert

März 2009

Beiträge

395

• 4. April 2018

• #5

Meiner Meinung nach ist das nicht sinnvoll umsetzbar.

Generell müsste der Raspberry als Router / Proxy fungieren, also dass der gesamte Datenverkehr durchgeht, das setzt 2 LAN Schnittstellen voraus. Das würde dich schonmal auf 100Mbit limitieren.

Außerdem sind immer mehr Verbindungen verschlüsselt, d.h. der Pi weiß gar nicht was gerade heruntergeladen wird.

Natürlich kann man auch komplett C:\ als Netzlaufwerk freigeben und das in den Pi zum Prüfen einbinden, aber das dürfte unfassbar langsam sein.

Grüße
Riddick91

 

M

majusss

Rear Admiral

Registriert

Feb. 2015

Beiträge

6.091

• 4. April 2018

• #6

patriot877 schrieb:

..Virenporgramms..

Zum Vergrößern anklicken....

Dann deinstallier doch das Virenprogramm dann hast du schonmal eine Vire weniger

Klar geht sowas, aber einfach umsetzbar? Nein, definitiv nicht. Wozu auch? Ist vollkommen nutzlos und abwegig. Benutz einfach den in Windows 10 integrierten Windows Defender. Bietet genug Schutz, alles andere ist nur Scam.

Siehe: https://it.slashdot.org/story/16/07...-useless-and-may-make-your-computer-less-safe
oder:
https://blog.terraprivacy.com/2016/11/20/out-of-the-frying-pan/

Na ja gibt genug Gründe zur Annahme, dass Antivirensoftware komplett sinnfrei ist.

 

Xes

Admiral

Registriert

Nov. 2013

Beiträge

7.497

• 4. April 2018

• #7

Mal ganz theoretisch betrachtet müsste der Pi dann Vollzugriff über das Netzwerk auf die angeschlossenen Rechner haben.
Da machst du dir vermutlich mehr Sicherheitslücken auf, als das Teil an Nutzen bringt...

 

E

empy

Ensign

Registriert

Dez. 2015

Beiträge

253

• 4. April 2018

• #8

kannst du mit ausreichender hardware zum beispiel mit sophos machen. gibts gratis die utm or xg für den heimanwender. stell dir statt der raspi einfach einen anderen server hin, hab ich auch so. der kann dann auch https aufmachen und das untersuchen. kommt halt drauf an, wie groß du die sache aufziehen möchtest.

 

Cokocool

Admiral

Registriert

Feb. 2009

Beiträge

9.618

• 4. April 2018

• #9

Ist eher Quatsch. Allein die fehlende Rechnerpower wird das Prüfen in die Länge ziehen.

Weiterhin bräuchte der PI Vollzugriff auf alle Daten der Clienten. Hier öffnest du eher ein Sicherheitsrisiko als eins zu schließen...

 

B

bluebox

Lt. Junior Grade

Registriert

Mai 2013

Beiträge

340

• 4. April 2018

• #10

und ein vollzugriff auf alle laufwerke würde nicht mal reichen, so ein zentraler virenscanner bräuchte administrative zugriff auf speicher, prozesse, ...

illusorisch, so etwas aufziehen zu wollen, erst recht mit einem schwachbrüstigen pi.

einzige (im privatbereich sinnvolle??) variante wäre, einen ausreichend leistungsstarken rechner als lokalen proxy einzurichten und dort zumindest den internetverkehr zu scannen, gleichzeitig noch einen werbeblocker wie pihole (läßt sich in jeder linux distribution nutzen) mitlaufen lassen.

 

Steffenkrue

Lieutenant

Registriert

März 2008

Beiträge

607

• 5. April 2018

• #11

Also ich weiß ja nicht aber meine Desktop CPU langweilt sich immer beim Virenscan und das bei 100MB/s aufwärts lesen, dann müsste der Pi sich bei 10MB/s über das Netzwerk doch auch langweilen?