Firewalls zijn gevaarlijke afleiding
Een obsessie voor firewalls zorgt ervoor dat belangrijkere zaken, zoals het beveiligen van systemen, niet voldoende aandacht en middelen krijgen, zegt security onderzoeker Abe Singer. Bedrijven geven 90% van hun security middelen aan firewalls uit en daar houdt het dan bij op. "Ik zeg niet dat firewalls er niet toe doen, maar hoeveel geef je uit aan security? Zorg dat de host beveiligd is, niet alleen de perimeter. Je moet je zorgen maken over wat gebruikers doen, want als een aanvaller de perimeter weet door te breken (zonder beveiligde hosts) dan is het spel over" zegt Singer.
De onderzoeker is werkzaam bij het San Diego Supercomputing Center, dat al 4 jaar geen firewall gebruikt en geen één keer gehackt is, zo laat Singer vol trots weten. "Mensen worden door het idee aangetrokken dat ze security kunnen kopen. Het onderscheiden tussen marketing hype en realiteit is erg lastig." aldus Singer, die verder laat weten dat als je van een firewall afhankelijk bent, je waarschijnlijk wat verkeerds doet.
dergelijks.....wordt waarschijnlijk nog gewerkt met 5 1/4 " floppy's en Red
Hat 1.0 of HPUX 0.99c...........Al heb je alleen al een firewall om verkeer wat
absoluut niet voor je systeem bestemd is af te weren (port filtering),
zwijgen nog van Packet filtering.......Of het gebruik van (DNS)blackholes
(handig tegen spyware) en honeypots http://www.bleedingsnort.com
De onderzoeker is werkzaam bij het San Diego Supercomputing
Center, dat al 4 jaar geen firewall gebruikt en geen één
keer gehackt is, zo laat Singer vol trots weten.
Dit is vragen om problemen :P
open zijn die je nodig hebt. (mijn provider blocked alleen NETBIOS)
Try me ! roy.servehttp.com
Waarom zet meneer "De onderzoeker" zijn IP/URL er niet ff bij?
De onderzoeker is werkzaam bij het San Diego Supercomputing
Center, dat al 4 jaar geen firewall gebruikt en geen één
keer gehackt is, zo laat Singer vol trots weten.
services draaien die niet nodig zijn en de services die wel moeten draaien
en via het internet beschikbaar moeten zijn goed afschermt tegen
ongewenste ip ranges en het goed patched dan heeft zelfs de meest
geoefende indringer moeite om het systeem binnen te komen. In
sommige gevallen kan je netzogoed zonder firewall je netwerk gebruiken.
De vraag is dus correct of bedrijven zich wel bewust zijn waarom ze een
firewall toepassen en hoe effectief die is als ze er zoveel geld aan uitgeven.
via het internet gebruikt mogen worden, heb je inderdaad
geen firewall nodig. In andere gevallen is het wel verdomde
handig.
firewalls uit en daar houdt het dan bij op.
En waar gaat die overige 10% dan heen?
De onderzoeker is werkzaam bij het San Diego Supercomputing
Center, dat al 4 jaar geen firewall gebruikt en geen één
keer gehackt is, zo laat Singer vol trots weten.
Dit is vragen om problemen :P
mij betreft plakken ze daar nog 40 jaar aan vast met hun slappe hap. Fijn
weekend ...
De onderzoeker is werkzaam bij het San Diego Supercomputing
Center, dat al 4 jaar geen firewall gebruikt en geen één
keer gehackt is, zo laat Singer vol trots weten.
Totdat er een grapjas langskomt met een 0day. Er is geen
firewall aanwezig, dus middels de 0day even een poortje
openzetten of een reverse-shell opzetten is geen enkel
probleem. Dat had dan voorkomen kunnen worden door een
firewall neer te zetten.
nut van een extra firewall ook niet in
De onderzoeker is werkzaam bij het San Diego Supercomputing
Center, dat al 4 jaar geen firewall gebruikt en geen één
keer gehackt is, zo laat Singer vol trots weten.
Totdat er een grapjas langskomt met een 0day. Er is geen
firewall aanwezig, dus middels de 0day even een poortje
openzetten of een reverse-shell opzetten is geen enkel
probleem. Dat had dan voorkomen kunnen worden door een
firewall neer te zetten.
kunnen voorkomen er zijn genoeg middelen voor trojans om veel firewall
systemen te omzeilen.
Ik gebruik al 10 jaar geen firewall, gewoon zorgen dat
alleen die poorten
open zijn die je nodig hebt. (mijn provider blocked alleen
NETBIOS)
Try me ! roy.servehttp.com
Waarom zet meneer "De onderzoeker" zijn IP/URL er niet ff
bij?
Draai je dan helemaal geen 'Packet Filtering' -systeem/NAT
router/.. oid? Windows zet 'vanzelf' poorten open als deze
nodig zijn. Ook zou allerlei zooi op een opende staan poort
binnen kunnen komen, heb je daar al eens over nagedacht?
Momentje, dat valt te bezien. Als je je hosts goed hebt
beveiligd, er geen
services draaien die niet nodig zijn en de services die wel
moeten draaien
en via het internet beschikbaar moeten zijn... ...en het
goed patched dan heeft zelfs de meest geoefende indringer
moeite om het systeem binnen te komen.
ranges...
uitermate geschikt voor?
je netwerk gebruiken. De vraag is dus correct of bedrijven
zich wel bewust zijn waarom ze een firewall toepassen en hoe
effectief die is als ze er zoveel geld aan
uitgeven.
alleen een firewall niet voldoende om je te beschermen tegen
crackers.
Toch bekruipt mij het gevoel dat de onderzoeker enkel
rekening heeft gehouden met corporate inhouse servers welke
services draaien die vanaf het WAN bereikbaar moeten zijn en
niet met corporate LAN's die ook verbinding kunnen hebben
met het WAN.
Draai je dan helemaal geen 'Packet Filtering' -systeem/NAT
router/.. oid? Windows zet 'vanzelf' poorten open als deze
nodig zijn. Ook zou allerlei zooi op een opende staan poort
binnen kunnen komen, heb je daar al eens over
nagedacht?
ding legt nog steeds vrolijk z'n oor te luister aan TCP/IP,
ookal zijn de Workstation, Server en NetBIOS services
uitgeschakeld.
Er staan alleen de poorten open die echt noodzakelijk zijn.
Hij staat al een paar jaar op Internet , zonder dat hij
gehackt is.
De security patches, worden natuurlijk wel bijgehouden.
Ik heb ook een Debian server op Internet staan zonder Firewall.
Er staan alleen de poorten open die echt noodzakelijk zijn.
Hij staat al een paar jaar op Internet , zonder dat hij
gecrackt is.
De security patches, worden natuurlijk wel bijgehouden.
servers met deamons die vanaf het WAN moeten zijn te
benaderen. Inderdaad heb je geen firewall nodig wanneer je
jou server(s) goed hebt gehacked.
Draai je dan helemaal geen 'Packet Filtering' -systeem/NAT
router/.. oid? Windows zet 'vanzelf' poorten open als deze
nodig zijn. Ook zou allerlei zooi op een opende staan poort
binnen kunnen komen, heb je daar al eens over
nagedacht?
ding legt nog steeds vrolijk z'n oor te luister aan TCP/IP,
ookal zijn de Workstation, Server en NetBIOS services
uitgeschakeld.
vertrouwde hosts worden aangevallen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.