Toename scans op poort 445 teken van naderende aanval
Een plotselinge toename van het aantal scans op poort 445 kan erop duiden dat er mogelijk een aanval zal plaatsvinden. Bedrijven moeten dan ook onmiddelijk stappen ondernemen om ervoor te zorgen dat hun Windows poorten beveiligd zijn. Volgens Gartner zou TCP poort 445, dat geassocieerd wordt met het Windows Server Message Block protocol, misbruikt kunnen worden voor het exploiten van een lek in het protocol, waar Microsoft onlangs een patch voor uitbracht.
Aanvallers zouden mogelijk de patch van Microsoft voor het SMB lek "reverse-engineered" hebben en een exploit hebben geschreven die via het veel gebruikte SMB protocol verspreid kan worden. "Het toegenomen "sniffen" op poort 445 is een serieus probleem voor security managers en zou op een naderende aanval kunnen duiden" zegt John Pescatore van Gartner. Naast het updaten raadt het onderzoeksbureau aan om poort 445 te blokkeren.
niet echt iets speciaals.
Koen
445 kan erop duiden dat er mogelijk een aanval zal
plaatsvinden.
serieus probleem voor security managers en zou op een
naderende aanval kunnen duiden" zegt John Pescatore van
Gartner.
waarschijnlijk het "scannen"... Schoenmaker blijf bij uw
leest...
http://www.dshield.org/port_report.php?port=445
gebruiken.Ziezo probleem uit de wereld geholpen.Gevaarlijker
zijn al die extras zoals scrubmod en eigen mods van
onbekende game servers die je moet instaleren alvorens je
online kunt gaan gamen.
over sniffen.. Vandaar de schoenmaker opmerking ;-)
The apparent increase in "sniffing" on Port 445 is a serious concern for enterprise security managers, because it may indicate an impending mass malicious-code attack. Such attacks typically follow a highly predictable timeline:
Meneer Pescatore kent schijnbaar het verschil niet tussen scannen en sniffen.
poort 135)
het is niet significant meer geworden ineens hier ofzo
Dus heeft iedere beheerder de patch toegepast om onnodig risico te
voorkomen.
En of het nou 'scannen' , 'sniffen' etc. mag heten, het is geschreven om de
aandacht van de beheerders te krijgen om zodoende een 'naderende'
aanval grotendeels in de kiem te smoren.
Op en aanmerkingen over of aan de schrijver voegt niets toe, de
schoenmaker blijft bij zijn leest want deze is jounalist en geen security
specialist en doet zich ook niet als zodanig voorkomen. (zoals sommige wel
doen)
> Overigens laat DShield nu niet echt een duidelijk
> steiging zien:
> http://www.dshield.org/port_report.php?port=445
Nee, maar zoals helaas wel vaker ligt de DShield data inname
kennelijk weer op z'n gat. Als je op dit moment op die page
(maar ook andere zoals poort 80) voor de laatste 36 uur
kiest krijg je helemaal geen data, en normaal gesproken had
de 22e juni er in de langere overzichten ook al bij gestaan.
Betrouwbaarder (maar met minder details) is op zo'n moment
http://www.mynetwatchman.com/. De status daar
zojuist, onder "Day's share":
tcp/139: 44.6%
tcp/445: 13.7%
tcp/135: 9.5%
tcp/1433: 7.1%
tcp/4899: 4.7%
Ook hier niks bijzonders dus.
Erik van Straten
Op en aanmerkingen over of aan de schrijver voegt niets toe, de
schoenmaker blijft bij zijn leest want deze is jounalist en
geen security
specialist en doet zich ook niet als zodanig voorkomen.
(zoals sommige wel
doen)
Meneer Pescatore is absoluut geen journalist maar
onderzoeker. Klik maar op z'n naam bovenaan de "advisory".
Maar meneer slaat de plank volledig mis. Hij 'ziet' een
steiging die diverse gerenomeerde security organisaties niet
zien. Bovendien haalt'ie kreten en termen door elkaar. En
voor iemand met 28 jaar ervaring in computers, netwerken en
informatie beveiliging mag je toch verwachten dat'ie weet
hoe dingen heten, niet?
Dus wat mij betreft mag Gartner zich gewoon weer bezig houden met markt onderzoeken. En laat de security advisories over aan de mensen die zicht hebben op wat er werkelijk gebeurd en weten waar ze het over hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.