Skip to main content

update url per Veeam Threat Hunter

  • July 17, 2025
  • 3 comments
  • 26 views

atinivelli
Forum|alt.badge.img+3

ciao, oggi lavoravo con un cliente che voleva provare il restore con la scansione tramite Veeam Threat Hunter: siccome aveva giustamente il veeam server senza connettività internet, non funzionava. Ho tribolato un pochino per trovare le url (o meglio gli fqdn) da abilitare per lo scaricamento delle firme, anche se alla fine sono già noti non è immediato il collegamento con questa funzione (perché nella pagina dove ci sono le url non ci sono le parole chiave per farlo trovare facilmente ai motori di ricerca)

 

https://blog.tinivelli.com/veeam-threat-hunter-internet-access-required-8eb025dfa555

3 comments

Link State
Forum|alt.badge.img+11
  • Veeam Legend
  • July 18, 2025

Ciao avevo risolto inserendo in allow sul proxy *.veeam.com


atinivelli
Forum|alt.badge.img+3
  • Author
  • Veeam Legend
  • July 18, 2025

grazie, a proposito, mi hai fatto dimenticare di aggiungere che da questa KB: https://www.veeam.com/kb4696

 

si ottiene un’altra informazione importante: a partire dalla v 12.3.1.1139:

Malware Detection
  • Custom Internet proxy support has been added for downloading updates to the Veeam Threat Hunter threat signatures. To configure, create the following registry value on the Mount Server:

    Key Location: HKLM\ SOFTWARE\Veeam\Veeam Threat Hunter\
    Value Name: VTHInternetProxy
    Value Type: String Value (REG_SZ)
    Value Data: <proxy>:<port>

    Note: The system-wide Internet proxy settings are now also respected; see the Resolved Issues section below.

Link State
Forum|alt.badge.img+11
  • Veeam Legend
  • July 18, 2025

si usata anche quella KB 😄