Ongepatchte systemen binnen 5 minuten gehackt
Het Internet Storm Center (ISC) liet deze week weten dat ongepatchte systemen gemiddeld binnen 5 minuten gehackt zijn, volgens Duitse onderzoekers doen aanvallers er iets langer over. De 'Survival Time' grafiek van het ISC toont een somber vooruitzicht voor systemen die zonder patches aan het internet hangen.
Gemiddeld hebben die 4 minuten de tijd om alle patches binnen te halen, anders zijn ze geïnfecteerd met malware. Systemen die alleen via specifieke Unix poorten worden aangevallen hebben volgens het ISC een kleine 700 minuten de tijd. Specifieke Windows poorten worden gemiddeld binnen 34 minuten misbruikt.
Uit onderzoek van Laura Itzel blijkt dat gebruikers iets meer tijd hebben om hun machines te patchen. Ze analyseerde verschillende honeypots, waar de eerste binnen 30,6 minuten was overgenomen, terwijl de laatste iets meer dan 2 dagen overleefde. Ze constateerde tevens een groot verschil tussen systemen met een vast en dynamisch IP-adres. De computers met een vast IP-adres wisten gemiddeld 9,5 uur zonder patches te overleven, terwijl systemen met dynamische IP-adres binnen 2,5 gehackt waren. Zowel het ISC als Itzel concluderen dat het niet verstandig is om een ongepatchte machine direct op het web aan te sluiten.
22 open staat) en Windows poorten 34 minuten en Windows 4
minuten ?!?
NAT router zit?
(En als je geen vreemde websites bezoekt)
These statistics are for old exploits against unpatched systems (emulated by
honeypots).
nou da's echt wel nieuws hoor, dit.
Ik neem aan dat dit niet geldt voor een PC die achter een
NAT router zit?
(En als je geen vreemde websites bezoekt)
Lees het artikel, het gaat om machines rechtstreeks aangesloten op het
internet. Als het achter een NAT apparaat zit dan is deze transparant
aangesloten en filtert niets.
Voor de rest hoef je niets te doen, alleen je machine aan laten staan.
across methods used, pretty much all agree that placing an
unpatched Windows computer directly onto the Internet in the
hope that it downloads the patches faster than it gets
exploited are odds that you wouldn't bet on in Vegas.
Het lijkt mij oud nieuws, maar blijkbaar is er nog weinig
veranderd.
(met dank aan U4iA ;)
(knap als standaard alleen poort 22 open staat)
Wel eens Solaris geinstalleerd?
Ik neem aan dat dit niet geldt voor een PC die achter een NAT router zit?
(En als je geen vreemde websites bezoekt)
Indien je zonder NAT een PC direct aan internet hangt geldt het bovenstaande verhaal alleen voor XPSP1 en ouder (met name Win2000 machines zijn out-of-the box een soort Emmenthaler).
Als je een PC installeert vanaf een XP+SP2 CD of later, dan heb je meteen al een behoorlijk betrouwbare firewall die kwetsbare services met luisterende poorten beschermt (natuurlijk was het beter geweest als MS die services pas zou starten op het moment dat je ze echt nodig hebt; wat heeft een eenzame thuis PC in vredesnaam aan een server service?). Zo'n PC eerst zonder netwerkstekker installeren, dan zorgen dat er in de Windows Firewall geen exceptions zijn, dan is het in principe safe om de PC direct op internet aan te sluiten en Windows Update (of Microsoft Update) te draaien. Maar zelf zou ik er, voor de zekerheid, altijd een NAT-routertje tussen gooien.
het is al jaren bekend, als je een versie pc aan het Inet
hangt, ZONDER firewall , dat het ding binnen 5 minuten een
nieuwe eigenaar heeft..
heb ergens een webserver/mail server staan die al 2 jaar
ongepatched is omdat er nog een hele oude en dus inmiddels
unsupported linux distro opstaat en die is nog steeds niet
gehacked...
draai regelmatig verschillende rootkit detectors en
dergelijke.. maar vooralsnog geen enkele succesvolle hack...
volgens mij gaan deze testjes dan ook uit van systemen
zonder firewall... maar zie dat niet terug in het artikel.
aangezien zelfs windows tegenwoordig standaard een firewall
heeft is dit hele artikel behoorlijk nietszeggend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.