lsass
Ik heb zojuist het programma tcpview.exe gebruikt en ik zag
dat er een connectie gaat naar lsassUDP naar bak:isakmp en
naar bak:4500.
Is dit mogelijk een bot?
tevens is bak mijn computernaam
MVG Henk
firewall en indien het een stand alone pc is, gewoon de Client for
microsoft networks en file and printer sharing, uit zetten.
Meer info : http://www.google.nl en zoeken maar ;-)
Ik heb het idee dat er het e.e.a. ontbreekt...
isakmp is poortje 500. Op 500 en 4500 luistert standaard niets. Zowel niet op TCP als op UDP.
heb gewoon een firewall vroeg me gewoon af :]
wel kut dat het me verward tussen een bot/lsass exploit of
de normale microsoft service
Kan ik port 555 op een of andere manier dicht krijgen?
ja heb een firewall maar echt dicht maken handmatig hoe het
hoord
en 1025 schijnt een blackjackport te zijn en een microsoft
service
tevens port 135 ook
MVG Henk
Maar ik heb het idee dat je de alerts verkeerd interpreteert.
Maar als je een firewall hebt kunnen die poorten best lokaal
openstaan. Dat is niet zo erg dan, de firewall houdt immers de
(eterne) connecties naar die poorten tegen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Analist IT/OT
Als Security Analist IT/OT draag jij bij aan het verder professionaliseren van onze digitale weerbaarheid. Je bewaakt da-gelijks de veiligheid van onze IT- en OT-omgevingen en zorgt ervoor dat risico’s tijdig worden gesignaleerd en opgevolgd. Zo help je mee om vitale processen rondom water en onze kantoorauto-matisering betrouwbaar en veilig te laten functioneren.
Information Security Manager IT/OT
Als Information Security Manager IT/OT zorg jij ervoor dat informatiebeveiliging binnen onze IT- en OT-omgevingen niet alleen op papier klopt, maar aantoonbaar werkt in de uitvoering. Je richt je op het veilig en betrouwbaar functioneren van operationele processen en draagt bij aan een volwassen, risicogestuurde be-veiliging van onze vitale infrastructuur.
Security Architect IT/OT
Als Security Architect IT/OT geef jij richting aan de technische en architec-tonische inrichting van veilige IT- en OT-omgevingen. Je vertaalt bestaand beleid en wet- en regelgeving naar concrete, uitvoerbare ontwerpprincipes en bewaakt de samenhang tussen techniek, organi-satie en risico’s.
