Online virusscanner VirusTotal.com krijgt binnenkort nieuw ip-adres
Googles online virusscanner VirusTotal.com krijgt binnenkort een nieuw ip-adres. Organisaties en gebruikers die het ip-adres in hun firewall of proxy whitelisten zullen hun rules moeten bijwerken om toegang tot VirusTotal te blijven behouden. Dat laat de virusscandienst vandaag weten. Via VirusTotal is het mogelijk om bestanden door de engines van tientallen virusscanners te laten scannen. Daarnaast biedt de dienst de mogelijkheid om op url's, ip-adressen, hashes en domeinen te zoeken, alsmede een verscheidenheid aan tooling.
De informatie die via VirusTotal wordt verkregen is onder andere te gebruiken voor beveiligingsonderzoek. Vanaf 25 november krijgt VirusTotal een nieuw ip-adres. Wie het huidige ip-adres hardcoded in firewall of proxy heeft staan wordt opgeroepen dit aan te passen, om zo de dienst te kunnen blijven gebruiken. VirusTotal laat verder weten de aanpassing geleidelijk te zullen doorvoeren om zo mogelijke verstoringen te voorkomen.
De reden waarom het voor bepaalde mensen belangrijk kan zijn staat gewoon in de tekst:
"Organisaties en gebruikers die het ip-adres in hun firewall of proxy whitelisten zullen hun rules moeten bijwerken om toegang tot VirusTotal te blijven behouden."
Het artikel gelezen, zowel bij Virustotal, maar het is niet duidelijk waarom ze dit doen. Vandaar dat ik snap waarom Anoniem van 20:12 vraagt waarom dit "zo" bijzonder is dat het nieuws moet zijn.
Het artikel gelezen, zowel bij Virustotal, maar het is niet duidelijk waarom ze dit doen. Vandaar dat ik snap waarom Anoniem van 20:12 vraagt waarom dit "zo" bijzonder is dat het nieuws moet zijn.
Zo moeilijk is het toch echt niet?
Ik lees op https://blog.virustotal.com/2024/11/important-update-ip-address-change-for.html de reden dat deze mededeling bestaat:
Je zit hier op een website over Cybersecurity, misschien is het je ontgaan?
Het artikel gelezen, zowel bij Virustotal, maar het is niet duidelijk waarom ze dit doen. Vandaar dat ik snap waarom Anoniem van 20:12 vraagt waarom dit "zo" bijzonder is dat het nieuws moet zijn.
Kun je je indenken dat nogal wat plaatsen een firewall hebben die ook virus-achtige dingen probeert te blokkeren ?
Of minimaal vlagt als 'erg verdacht' ?
Dan is een uitzondering voor virustotal wel erg handig , zodat het security team (bv) tenminste hun werk kan doen als ze eens een verdachte file onder handen krijgen.
Voor firewalls is de filtering op domein naam erg vervelend - je wilt geen DNS lookup per sessie doen, batchgewijs hostnamen resolven is ook vervelend, dus vrij vaak komt het toch erop neer dat het filter feitelijk een IP adres is en geen naam.
Wel netjes dat ze een waarschuwing eruit sturen.
Wel netjes dat ze een waarschuwing eruit sturen.
De meeste firewalls kunnen niet omgaan met hostnames als syntax maar wel met ip-adressen.
En het kan zijn dat mensen een outgoing firewall ruleset hebben die ze dus moeten aanpassen.
Vooral een FYI dit bericht verder niet geheel nieuwswaardig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?