Je hebt een klacht over de onderstaande posting:
Doordat de malware encryptie gebruikt is het verkeer nu wel van legitiem Overnet/eDonkey P2P-verkeer te onderscheiden. "Dit maakt het makkelijker voor netwerkbeheerders om Storm nodes op netwerken te detecteren waar firewalls normaal P2P-verkeer toestaan Nou, nee dus. netwerkbeheerders zullen meer geencrypt verkeer zien, maar daaraan kunnen ze niet zien of het te maken heeft met/afkomstig is van een botnet... Tenzij ze altijd over dezelfde poorten communiceren? (Zou me verbazen: als ze al zo slim zijn het verkeer te encrypten, zelf fast-flux DNS en hosting eigenschappen in te bouwen, lijkt het mij dat ze bepaald verkeer ook vrij makkelijk kunnen sturen over wisselende poorten...)
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
