Door ej__: *Proest* Eerst betoog je dat er geen goede virusscanners bestaan en vervolgens betoog je dat diezelfde virusscanners wel goed zijn in een ssl sniffer?Nee, dat betoog ik niet. Sterker, virusscanners in netwerkapparatuur zijn altijd zwakker dan op desktops; het uit netwerkpakketjes samenstellen van een bestand is gewoon lastig en niet zo moeilijk te omzeilen (het is gebuikelijk om in de configuratiegegevens een max. te scannen bestandsgrootte aan te treffen). Bovendien, met een scanner in zo'n UTM bedoel ik niet alleen een "virusscanner" (zie de onderste alinea in m'n bijdrage) maar een op het scannen van netwerkverkeer geoptimaliseerd softwarepakket zoals bijvoorbeeld SNORT. Desalniettemin neemt de kans op detectie van malware toe als je twee verschillende scanners (in dit geval op verschillende plaatsen) toepast. Toegegeven, de kans op false positives neemt daar ook mee toe (maar dat staat los van het "openbreken" van SSL). Denk er aan dat, op het moment dat malware op een gecompromitteerde PC ...