Je hebt een klacht over de onderstaande posting:
Je bent defaced zoals men dat noemt.. Om antwoord te geven op je vraag hoe het kan is moeilijk. Waren alle patches geinstalleerd? Was het systeem gehardend? Is er een (hardware) firewall? Wat voor site draaide er op? Welke andere services waren er toegangelijk? Wat voor rechtenstructuur? Met of zonder database backend? Hoe ziet het netwerk er uit? Er zijn 1001 manieren om een webserver te kraken, allemaal afhankelijk van hoe de server en/of het netwerk is ingericht. Voorkomen? Goed patchen. Goede firewall. Auditten van de website code. Meerdere (beveiligings) lagen inbouwen. Reverse (filter) proxies, scheiden van functionaliteit en data.. Logfiles controleren. Misschien een IDS plaatsen. Zonder te weten wat er precies op de server draait en hoe het gebruikt wordt is ook hier moeilijk een antwoord op te geven. Oh ja, hoe nu verder? Als je er nog niets aan gedaan hebt.. Server offline halen (netwerk stekker eruit) en de politie of een particulier bedrijf onderzoek laten doen. Zodra je echter al ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
