Abuse Melding

Je hebt een klacht over de onderstaande posting:

11-01-2021, 16:29 door Anoniem

Door Erik van Straten: Door Anoniem: Het is altijd vermakelijk om te horen/zien hoe kinderen hun (veelal) digibete ouders overtreffen door allerlei opgelegde digitale beperkingen te omzeilen/hacken. Ik vind het niet vermakelijk dat je op lokale (bedrijfs-) netwerken steeds minder goed kunt opmerken (op netwerkniveau) dat een device is gecompromitteerd. Als endpoint malware-detectie heeft gefaald (niet ongebruikelijk) en is uitgeschakeld, en alle legitieme communicatie wordt versleuteld, zie je geen verschil meer met versleutelde communicatie door malware (waarbij je je niet op het verkeerde been moet laten zetten door niet versleutelde SNI voor bijvoorbeeld "security.nl" die naar het IP-adres van een C&C server wordt gestuurd die niets met security.nl te maken heeft - maar wellicht, om onderzoekers te misleiden, alleen commando's en/of aanvullende malware retourneert als specifieke SNI wordt meegestuurd). Daarom laat je je bedrijfsfirewall waar mogelijk ssl/tls-inspectie uitvoeren.

Beschrijf je klacht (Optioneel):

captcha