naar de zaak connecten? Plain-text password over de lijn...het is 2007
mensen!!! Ach ja...daardoor is er nog steeds genoeg werk in de security
branche :-)
12:05, ik zie nu 100 stemmers en 2% (dus 2 personen) die met Telnet
naar de zaak connecten? Plain-text password over de lijn...het is 2007
mensen!!! Ach ja...daardoor is er nog steeds genoeg werk in de security
branche :-)
Mensen geven niet altijd een serieus antwoord. Nu zijn het er al 5.
Redactie: SSH/SSH2 staat er niet bij.
[redactie] Aangepast, cookie delete is opnieuw stemmen [/redactie]
Hoe moet een en ander geinterpreteerd worden? Ikzelf gebruik
bijvoorbeeld zowel een IPSec VPN als een SSL VPN.
dit lijstje doet, gezien dat bijna alle services (zoniet alle) hier genoemd over
SSL kunnen draaien.
SSL != SSH
12:05, ik zie nu 100 stemmers en 2% (dus 2 personen) die met
Telnet
naar de zaak connecten? Plain-text password over de
lijn...het is 2007
mensen!!! Ach ja...daardoor is er nog steeds genoeg werk in
de security
branche :-)
Voor jou alleen voorlopig nog niet ben ik bang ;-)
Telnet betekent niet direct plain passwords, in de tijd voor
privsec was telnet + OTKs een stuk veiliger dan SSH, in
sommige gevallen is het dat nog steeds het geval.
Het plain-text verhaal 'na' de authorisatie fase kan voor
sommige situaties meer voor dan nadelen hebben. Bijvoorbeeld
als integriteit een grotere rol speelt dan confidentialiteit.
Telnet kan ook heel goed over SSL hoor... Snap ook totaal
niet wat SSL in
dit lijstje doet, gezien dat bijna alle services (zoniet
alle) hier genoemd over
SSL kunnen draaien.
SSL != SSH
Ik vroeg me exact het zelfde af...
12:05, ik zie nu 100 stemmers en 2% (dus 2 personen) die met
Telnet
naar de zaak connecten? Plain-text password over de
lijn...het is 2007
mensen!!! Ach ja...daardoor is er nog steeds genoeg werk in
de security
branche :-)
Voor jou alleen voorlopig nog niet ben ik bang ;-)
Telnet betekent niet direct plain passwords, in de tijd voor
privsec was telnet + OTKs een stuk veiliger dan SSH, in
sommige gevallen is het dat nog steeds het geval.
Het plain-text verhaal 'na' de authorisatie fase kan voor
sommige situaties meer voor dan nadelen hebben. Bijvoorbeeld
als integriteit een grotere rol speelt dan confidentialiteit.
Sorry hoor, maar integriteit een grotere rol dan confidentialiteit bij het
connecten naar je bedrijfsnetwerk vanaf een externe locatie....ik denk
dat je hier de plank mis slaat.
met een vpn client.
en hup je maakt een site to site verbinding met de bedrijfs
netwerk.
security protocollen (ipsec, ssl) en concepten (vpn) door elkaar
genoemd. Resultaat zal dus niet bepaald veel inzicht verschaffen...
situaties meer voor dan nadelen hebben. Bijvoorbeeld als integriteit
een grotere rol speelt dan confidentialiteit."
Leg eens uit waarom het gebruik van SSH een probleem zou zijn voor
de integriteit van je gegevens, en waarom de integriteit met gebruik
van Telnet in plain text dus beter gewaarborgd zou zijn ?
"Het plain-text verhaal 'na' de authorisatie fase kan
voor sommige
situaties meer voor dan nadelen hebben. Bijvoorbeeld als
integriteit
een grotere rol speelt dan confidentialiteit."
Leg eens uit waarom het gebruik van SSH een probleem zou
zijn voor
de integriteit van je gegevens, en waarom de integriteit met
gebruik
van Telnet in plain text dus beter gewaarborgd zou zijn ?
Stel de remote access verbinding wordt gebruikt voor incidenteel
beheer van een integriteits critisch systeem buiten kantoor
uren.
De actie van het plegen van beheer potentieel vanaf een systeem
waarvan de integriteit niet is gezekerd is dan per definitie
een risico. Als je er dan voor kiest om de beheer via telnet
+ OTK te doen, dan kun je na afloop (ip capture) van deze
incidentele beheer actie, valideren dat de integriteit niet
is aangetast (of
formeler geformuleerd, het verminderde integiteits level midels
een event validatie process herstellen). Als je
er echter voor kiest om volledig versleuteld verkeer te
gebruiken,
dan zal na de beheer actie in theorie het integriteitsniveau van
het high integrity systeem zoiezo gedaald zijn naar het
integriteits niveau van het remote beheer station (wat vaak
heel laag kan zijn), en niet eenvoudig te herstellen zijn.
Ik kan het mischien niet loep zuiver uitleggen, en ben ook
niet zo'n MLS fan, maar google maar eens op het Biba MLS
integriteits model, dan vind je wat info over de basis
theorie m.b.t. high integrity security middels MLS.
Naast Biba is het handig om eens naar onzekerheids rekenen
(stochastiek) te kijken, waar het namelijk volgens mij op
neer komt is dat de versleuteling feitelijk niets veranderd
aan de integriteit, maar wel aan de onzekerheid over de
integriteit, maar daar zullen de MLS aanhangers het zeker
niet mee eens zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.