RPi als AntiViren-Terminal

[schiefer]

Hey,

ich habe auf der Arbeit den Auftrag bekommen einen Antiviren Terminal einzurichten, da ich an meinem Arbeitsplatz zwei RPis zum testen liegen habe dachte ich mir, diese wären perfekt für dieses Projekt.
Ich hatte mir dies so vorgestellt:

Ein RPi wird der Terminal selbst mit diversen AV-Systemen. Die beste Lösung wäre mit einem Touchscreen an dem nur drei Schaltflächen vorhanden sind, z.B. Scan, Upload, Download.
Auf dem zweiten RPi soll Owncloud installiert werden, dieser wird dann hinter die Firewall in unser Netzwerk gehängt.
An der Firewall sollen nur die für Owncloud notwendigen Ports geöffnet werden.

Der User soll seinen USB-Stick an den RPi anschließen und im Anschluss nur die "Scan"-Schaltfläche betätigen können.
Wenn der Scan abgeschlossen ist (und kein Virusfund vorliegt) sollen die anderen beiden Schaltflächen freigeschaltet werden.

Der Bildschirm könnte eine Webseite sein (HTML, CSS, PHP)

Ich hatte gedacht bei der Scanschaltfläche den oder die Virenscanner zu starten ein Script zu hinterlegen.
Wie würdet ihr an dieses Projekt herangehen, habt ihr Verbesserungsvorschläge oder eine ganz andere Idee wie es leichter oder besser zu machen wäre?

Vielen Dank!

[mline]

Es würde reichen wenn eine Pi scannt und die Daten danach bereitstellt.

Folgendes Szenario: Jemand scannt die Daten am Stick und der Scanner findet die Schadsoftware nicht weil diese noch nicht in der Definition aufgenommen wurde. Jetzt steckst du den Stick in die zweite Pi und die Daten werden verfügbar gemacht, ausgeführt und schon hast du Schadsoftware im Netzwerk.

Ergo brauchst du nur eine Pi die scannt und auch zur Verfügung stellt denn wenn etwas gefunden wird wird auch nichts ausgeführt oder eingehängt also wird die Schadsoftware auch nicht verbreitet. Wird nichts gefunden kannst du eine Verbreitung mit einer zweiten Pi auch nicht verhindern

meine 50 cent

*edit*
Außerdem ist der Löwenanteil von Schadsoftware für Windows, und gängige Browser sowie dessen Plugins. Meidest du diese auf dem Scansystem ist es sowieso schon sehr sicher

[ghans]

Gibt es überhaupt gute Virenscanner für den Pi ? Mir fällt nur
ClamAV ein , und das ist anscheinend sehr langsam.

ghans

[TobivanHernobi]

Hallo,
der thread ist zwar schon eine Weile alt, aber ich habe hier ähnliches vor: Datei(en) in einem temporären Ordner vor dem "Weiterreichen" mit clamav erst-scannen.
Ich verwende derzeit einen Raspi 2 und mein Problem ist derzeit, dass das Scannen ewig lange dauert. Eine (!) einfache Textdatei oder eine mini-pdf dauern locker 3-5 Minuten.
Hattet ihr auch so ähnliche Beobachtungen? Wenn ja, gibt's eine Lösung?
Mich würde auch interessieren, ob das Projekt mit dem Touch-Display weiter entwickelt wurde, von der Idee her recht clever.