Abuse Melding

Je hebt een klacht over de onderstaande posting:

13-11-2010, 16:13 door Anoniem

@ej Het voordeel van een IPS is mijn inziens dat deze reactief is en een aanval kan voorkomen/beperken. Je SIEM is leuk voor achteraf maar je bent dan al wel je gegevens/whatever kwijt. Jammer als je daarna je logging volgt en op een open Wifi uitkomt.... Anti-forensics voor remote logging: - DoS de remote logging server - Flood de logging service met een hoop legitieme log berichten (Effect: computer logging: kost meer tijd om te achterhalen wat de aanvaller heeft gedaan / printer logging: papier of inkt zal op raken) - Onderschep de communicatie tussen computer en remote logging op de host (slaat een SIEM alarm als het een x aantal minuten niks ontvangt?)

Beschrijf je klacht (Optioneel):

captcha