6 Fragen zu Virenpruefung

Ein ICAP-Request im `RESPMOD`-Modus dient dazu, Inhalte (z. B. HTTP-Antworten) an einen ICAP-Server zu senden, etwa zur Virenprüfung. Das Byte-Array, das geprüft werden soll, wird dabei als Teil des HTTP-Bodys (z. B. als Dateiinhalt) im ICAP-Request eingebettet. Die Übertragung erfolgt meist chunked und kann beliebige Binärdaten enthalten. Hier sind 8 Beispiele für ICAP-Requests im `RESPMOD`-Modus, bei denen jeweils ein Byte-Array (hier als Hex-Darstellung) zur Virenprüfung gesendet wird. Die Beispiele zeigen jeweils den ICAP-Header, den eingebetteten HTTP-Response-Header und den Body (das Byte-Array als Chunk). **Hinweis:** - Die Byte-Arrays sind beispielhaft und kurz gehalten (jeweils 4 Bytes). - Die Chunk-Größe ist hexadezimal angegeben. - Die Zeilenenden sind mit `\r\n` markiert. --- ### Beispiel 1: Byte-Array `01 02 03 04` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \x01\x02\x03\x04\r\n 0\r\n \r\n ``` --- ### Beispiel 2: Byte-Array `DE AD BE EF` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \xDE\xAD\xBE\xEF\r\n 0\r\n \r\n ``` --- ### Beispiel 3: Byte-Array `FF EE DD CC` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \xFF\xEE\xDD\xCC\r\n 0\r\n \r\n ``` --- ### Beispiel 4: Byte-Array `00 11 22 33` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \x00\x11\x22\x33\r\n 0\r\n \r\n ``` --- ### Beispiel 5: Byte-Array `AA BB CC DD` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \xAA\xBB\xCC\xDD\r\n 0\r\n \r\n ``` --- ### Beispiel 6: Byte-Array `12 34 56 78` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \x12\x34\x56\x78\r\n 0\r\n \r\n ``` --- ### Beispiel 7: Byte-Array `FE DC BA 98` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4\r\n \xFE\xDC\xBA\x98\r\n 0\r\n \r\n ``` --- ### Beispiel 8: Byte-Array `CA FE BA BE` ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1

Ein ICAP-Request im RESPmod-Modus (Response Modification) wird verwendet, um z. B. einen HTTP-Response-Body (wie eine Datei oder einen Datenstrom) an einen ICAP-Server zu senden, damit dieser den Inhalt prüfen kann – etwa auf Viren. Das Byte-Array wird dabei als Teil des HTTP-Response-Bodys im ICAP-Request eingebettet. Hier sind vier Beispiele für ICAP-RESPMOD-Requests mit unterschiedlichen Byte-Arrays (zwischen 4 und 30 Bytes). Die Arrays werden als HTTP-Response-Body im Chunked-Encoding übertragen. **Hinweis:** - Die ICAP-Request-Line und Header sind beispielhaft. - Das Byte-Array wird hexadezimal dargestellt und als HTTP-Body übertragen. - Die HTTP-Response-Header sind minimal gehalten. - Die Chunk-Größe ist in Hex angegeben, gefolgt von CRLF, dann die Daten, dann wieder CRLF. --- ### Beispiel 1: 4 Bytes (`0xDE 0xAD 0xBE 0xEF`) ``` RESPMOD icap://icap.example.com/respmod ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=67 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4 DEADBEEF 0 ``` --- ### Beispiel 2: 8 Bytes (`0x01 0x23 0x45 0x67 0x89 0xAB 0xCD 0xEF`) ``` RESPMOD icap://icap.example.com/respmod ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=67 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 8 8 0123456789ABCDEF 0 ``` --- ### Beispiel 3: 16 Bytes (`0x00 0x11 0x22 0x33 0x44 0x55 0x66 0x77 0x88 0x99 0xAA 0xBB 0xCC 0xDD 0xEE 0xFF`) ``` RESPMOD icap://icap.example.com/respmod ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=67 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 16 10 00112233445566778899AABBCCDDEEFF 0 ``` --- ### Beispiel 4: 30 Bytes (`0x41` bis `0x5E`, also ASCII A bis ^) ``` RESPMOD icap://icap.example.com/respmod ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=67 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 30 1E 4142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E 0 ``` --- **Erklärung:** - Die Zeile nach `Content-Length` ist die Chunk-Größe in Hex (z. B. `4` für 4 Bytes, `8` für 8 Bytes, `10` für 16 Bytes, `1E` für 30 Bytes). - Danach folgt das Byte-Array als Hex-String (in echten Requests sind das Binärdaten, hier zur Lesbarkeit als Hex dargestellt). - Die `0` signalisiert das Ende des Chunked-Bodys. **Weitere Infos zu ICAP:** - [ICAP RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) - [ICAP Wikipedia](https://de.wikipedia.org/wiki/Internet_Content_Adaptation_Protocol) Falls du ein konkretes Beispiel mit echten Binärdaten brauchst, muss der Body als Binärdaten (nicht als Hex-String) übertragen werden.

Ein ICAP-Request im RESPmod-Modus (Response Modification) wird verwendet, um z. B. HTTP-Antworten (inklusive deren Body) an einen ICAP-Server zu senden, etwa zur Virenprüfung. Die Daten werden dabei im ICAP-Protokoll eingebettet, meist als encapsulierte HTTP-Response mit Chunked-Encoding. Binärdaten (z. B. ein Byte-Array) werden dabei als HTTP-Body übertragen, wobei die Chunks hexadezimal angegeben werden. Hier sind vier Beispiele für ICAP-Requests im RESPmod-Modus mit Byte-Arrays zwischen 4 und 30 Bytes. Die Beispiele zeigen jeweils den relevanten Ausschnitt (ICAP-Header, encapsulierte HTTP-Response, Chunked-Encoding mit Binärdaten). **Beispiel 1: 4 Bytes (0x01 0x02 0x03 0x04)** ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Transfer-Encoding: chunked 4 \x01\x02\x03\x04 0 ``` **Beispiel 2: 8 Bytes (0xDE 0xAD 0xBE 0xEF 0xCA 0xFE 0xBA 0xBE)** ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Transfer-Encoding: chunked 8 \xDE\xAD\xBE\xEF\xCA\xFE\xBA\xBE 0 ``` **Beispiel 3: 16 Bytes (0x00 bis 0x0F)** ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Transfer-Encoding: chunked 10 \x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0A\x0B\x0C\x0D\x0E\x0F 0 ``` **Beispiel 4: 30 Bytes (0x41 bis 0x5E, also ASCII A bis ^)** ``` RESPMOD icap://icap-server.example.net/respmod ICAP/1.0 Host: icap-server.example.net Encapsulated: res-hdr=0, res-body=137 HTTP/1.1 200 OK Content-Type: application/octet-stream Transfer-Encoding: chunked 1E \x41\x42\x43\x44\x45\x46\x47\x48\x49\x4A\x4B\x4C\x4D\x4E\x4F\x50\x51\x52\x53\x54\x55\x56\x57\x58\x59\x5A\x5B\x5C\x5D\x5E 0 ``` **Hinweise:** - Die Chunk-Größe steht in Hexadezimal (z. B. `4` für 4 Bytes, `8` für 8 Bytes, `10` für 16 Bytes, `1E` für 30 Bytes). - Die Binärdaten werden im echten Request als rohe Bytes übertragen, nicht als `\x..`-Notation. Die Notation dient hier nur der Veranschaulichung. - Nach dem letzten Chunk (`0`) folgt ggf. noch ein CRLF. **Weitere Infos:** - [ICAP RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) - [ICAP Wikipedia](https://de.wikipedia.org/wiki/Internet_Content_Adaptation_Protocol)

Ein ICAP-Request im RESPMOD-Modus (Response Modification) wird verwendet, um z. B. einen HTTP-Response (etwa eine heruntergeladene Datei) an einen ICAP-Server zu senden, der diesen Inhalt z. B. auf Viren prüft. Das binäre Byte-Array (z. B. ein Dateiausschnitt) wird dabei als HTTP-Body im encapsulierten HTTP-Response übertragen. **Aufbau eines ICAP-RESMOD-Requests mit binärem Body:** 1. **ICAP-Request-Line:** Gibt Methode (hier RESPMOD), URI des ICAP-Servers und Protokollversion an. 2. **ICAP-Header:** Enthält Metadaten wie Host, Encapsulated, Preview, Allow, etc. 3. **Encapsulated HTTP-Response:** Der zu prüfende HTTP-Response (Header + Body). 4. **Body:** Der eigentliche binäre Inhalt (z. B. Datei), als Chunked Encoding. **Beispielhafte ICAP-Request-Elemente:** - `REQMOD` oder `RESPMOD`: Modus (hier RESPMOD) - `Host`: ICAP-Server - `Encapsulated`: Gibt die Offsets der eingebetteten HTTP-Nachrichten an - `Preview`: Optional, gibt an, wie viele Bytes als Vorschau gesendet werden - `Allow`: Gibt unterstützte Features an (z. B. 204) **Beispiel 1: 4-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4 DEADBEEF 0 ``` **Beispiel 2: 8-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 8 8 CAFEBABEDEADBEEF 0 ``` **Beispiel 3: 16-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 16 10 00112233445566778899AABBCCDDEEFF 0 ``` **Beispiel 4: 30-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 30 1E 000102030405060708090A0B0C0D0E0F10111213141516171819 0 ``` **Erläuterung der Request-Elemente:** - **RESPMOD icap://icap.example.com/virus_scan ICAP/1.0** → ICAP-Request-Line: Modus, URI, Protokollversion - **Host: icap.example.com** → Ziel-ICAP-Server - **Encapsulated: res-hdr=0, res-body=137** → Gibt an, wo im Request die HTTP-Response-Header und der Body beginnen (Offset in Bytes) - **Allow: 204** → Unterstützt 204-No-Modification-Needed-Responses - **HTTP/1.1 200 OK ...** → Eingebetteter HTTP-Response-Header (kann auch andere Header enthalten) - **Content-Type, Content-Length** → Typ und Länge des zu prüfenden Inhalts - **Chunked Encoding (z. B. 4, 8, 10, 1E)** → Hexadezimale Angabe der Chunk-Größe (z. B. 4 Bytes = "4", 30 Bytes = "1E") - **Binärdaten (z. B. DEADBEEF)** → Der eigentliche zu prüfende Inhalt, hexadezimal

Ein ICAP-Request im RESPMOD-Modus (Response Modification) dient dazu, HTTP-Antworten (z. B. von einem Webserver) an einen ICAP-Server weiterzuleiten, etwa zur Virenprüfung. Das binäre Byte-Array repräsentiert dabei den HTTP-Body (z. B. eine heruntergeladene Datei), dessen Länge im Vorfeld nicht bekannt sein muss. Die Übertragung erfolgt typischerweise per Chunked Encoding. **Aufbau eines ICAP-Requests (RESPONSE MODIFICATION, RESPMOD):** - **Request-Line:** Gibt Methode (RESPMOD), ICAP-URL und Protokollversion an. - **ICAP-Header:** Steuerinformationen für den ICAP-Server (z. B. Host, Encapsulated). - **Encapsulated Header:** Gibt an, wo im Request die einzelnen Teile (HTTP-Header, HTTP-Body) beginnen. - **HTTP-Response:** Die eigentliche HTTP-Antwort, die geprüft werden soll. - **HTTP-Body:** Der zu prüfende Inhalt, als binäres Byte-Array, meist chunked übertragen. --- ### Beispiel 1: ICAP-Request mit unbekannter Array-Länge (Chunked Encoding) ``` RESPMOD icap://icap-server.example.com/avscan ICAP/1.0 Host: icap-server.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 Preview: 1024 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 123456 <binärer Body folgt als Chunked Encoding> 4 abcd 6 123456 0 ``` **Erläuterung:** - `RESPMOD ... ICAP/1.0`: ICAP-Request-Line. - `Host`: Ziel-ICAP-Server. - `Encapsulated`: Positionen der HTTP-Header (`res-hdr`) und des Bodys (`res-body`). - `Allow: 204`: ICAP-Server darf mit 204 antworten (keine Änderung). - `Preview`: Optional, gibt an, wie viele Bytes als Vorschau gesendet werden. - Nach den ICAP-Headern folgt die HTTP-Response (Header), dann der Body als Chunked Encoding (Länge pro Chunk in Hex, dann Daten, dann 0 für Ende). --- ### Beispiel 2: ICAP-Request mit nur HTTP-Header (ohne Body) ``` RESPMOD icap://icap-server.example.com/avscan ICAP/1.0 Host: icap-server.example.com Encapsulated: res-hdr=0, res-body=112 HTTP/1.1 200 OK Content-Type: text/html 0 ``` **Erläuterung:** - Kein Body, nur Header. Das Chunked Encoding mit `0` signalisiert das Ende. --- ### Beispiel 3: ICAP-Request mit mehreren Chunks (unbekannte Gesamtlänge) ``` RESPMOD icap://icap-server.example.com/avscan ICAP/1.0 Host: icap-server.example.com Encapsulated: res-hdr=0, res-body=120 HTTP/1.1 200 OK Content-Type: application/pdf A <10 Bytes binär> 14 <20 Bytes binär> 0 ``` **Erläuterung:** - Zwei Chunks (`A` = 10 Bytes, `14` = 20 Bytes), dann Ende mit `0`. --- ### Beispiel 4: ICAP-Request mit Preview (Teilvorschau des Bodys) ``` RESPMOD icap://icap-server.example.com/avscan ICAP/1.0 Host: icap-server.example.com Encapsulated: res-hdr=0, res-body=120 Preview: 8 HTTP/1.1 200 OK Content-Type: application/zip 8 <8 Bytes binär> 0; ieof ``` **Erläuterung:** - `Preview: 8` gibt an, dass nur die ersten 8 Bytes als Vorschau gesendet werden. - `0; ieof` signalisiert das Ende der Vorschau und dass keine weiteren Daten folgen. --- **Wichtige Request-Elemente:** - **RESPMOD**: ICAP-Methode für Response Modification. - **Host**: Ziel-ICAP-Server. - **Encapsulated**: Gibt die Offsets der eingebetteten HTTP-Header und -Bodys an. - **Allow**: Welche ICAP-Antworten akzeptiert werden. - **Preview**: Optional, wie viele Bytes als Vorschau gesendet werden

Ein ICAP-Request im RESPMOD-Modus (Response Modification) dient dazu, HTTP-Antworten (z.B. von einem Proxy) an einen ICAP-Server zu senden, etwa zur Virenprüfung. Das binäre Byte-Array (z.B. ein Download) wird dabei als HTTP-Body im Encapsulated-Teil übertragen. Die Länge des Bodys ist durch Chunked-Encoding oder Content-Length geregelt. **Wichtige Request-Elemente:** - **Request-Line:** `RESPMOD icap://icap-server/virusscan ICAP/1.0` - **Header:** z.B. `Host`, `Encapsulated`, `Allow`, `Preview` - **Encapsulated:** Gibt die Offsets der eingebetteten HTTP-Nachrichten an (z.B. `res-hdr=0, res-body=...`) - **HTTP-Response-Header:** Die Original-HTTP-Antwort (z.B. `HTTP/1.1 200 OK`) - **HTTP-Body:** Das binäre Byte-Array, meist chunked übertragen --- ### Beispiel 1: ICAP-RESPMOD mit vollständigem Body (Content-Length bekannt) ``` RESPMOD icap://icap-server/virusscan ICAP/1.0 Host: icap-server Encapsulated: res-hdr=0, res-body=137 Allow: 204 Preview: 0 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 1024 <1024 Bytes binärer Datenstrom> ``` **Erläuterung:** - `Encapsulated` gibt an, dass die HTTP-Response-Header bei Offset 0 beginnen, der Body bei Byte 137. - Der Body ist 1024 Bytes lang. --- ### Beispiel 2: ICAP-RESPMOD mit Chunked-Encoding (unbekannte Länge) ``` RESPMOD icap://icap-server/virusscan ICAP/1.0 Host: icap-server Encapsulated: res-hdr=0, res-body=137 Allow: 204 Preview: 0 HTTP/1.1 200 OK Content-Type: application/octet-stream Transfer-Encoding: chunked 4 abcd 6 123456 0 ``` **Erläuterung:** - Body wird in Chunks übertragen, Länge ist nicht im Voraus bekannt. - `Encapsulated` wie oben. --- ### Beispiel 3: ICAP-RESPMOD mit Preview (Teilvorschau) ``` RESPMOD icap://icap-server/virusscan ICAP/1.0 Host: icap-server Encapsulated: res-hdr=0, res-body=137 Allow: 204 Preview: 128 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 1024 <128 Bytes Preview-Daten> ``` **Erläuterung:** - `Preview: 128` fordert, dass der Server nach 128 Bytes entscheidet, ob er mehr Daten braucht. - Nach dem Preview kann ein `100 Continue` oder ein `204 No Content` folgen. --- ### Beispiel 4: ICAP-RESPMOD mit nur Header (z.B. HEAD-Request) ``` RESPMOD icap://icap-server/virusscan ICAP/1.0 Host: icap-server Encapsulated: res-hdr=0 Allow: 204 Preview: 0 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 0 ``` **Erläuterung:** - Kein Body, nur Header werden übertragen. - `Encapsulated` enthält nur `res-hdr`. --- **Encapsulated-Header:** Der `Encapsulated`-Header ist entscheidend, da er die Offsets der eingebetteten HTTP-Header und -Bodys angibt. Beispiel: `Encapsulated: res-hdr=0, res-body=137` Das bedeutet: - Die HTTP-Response-Header starten bei Byte 0 nach den ICAP-Headern. - Der Body beginnt bei Byte 137. **Weitere Infos:** - [ICAP RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) - [ICAP-Server Beispiel: C-ICAP](http://c-icap.sourceforge.net/) **Zusammenfassung:** Ein ICAP-RESPMOD-Request kapselt HTTP-Antworten (Header + Body) ein, wobei der Body (z.B. ein binäres Byte-Array) per Content-Length oder Chunked-Encoding übertragen wird. Der `Encapsulated`-Header gibt