SUPPRIMER Options de protocole — Fichiers compressés

Les fichiers volumineux sont souvent compressés. Or, la compression agit comme un chiffrement : les signatures ne correspondent plus au contenu compressé.

Traitement des fichiers compressés

  • FortiGate doit décompresser le fichier pour pouvoir l’analyser.
  • Avant cela, il doit identifier l’algorithme de compression utilisé.
  • Certains formats d’archive imbriqués nécessitent plusieurs niveaux de décompression.
  • On peut limiter le nombre de niveaux de décompression pour éviter les attaques par « bombe de décompression » (zip bomb).

Si FortiGate ne peut pas décompresser un fichier (protégé par mot de passe, format non pris en charge), il applique l’action configurée pour les fichiers non analysables.