Je hebt een klacht over de onderstaande posting:
Door pe0mot: Net als bij DNS is het werken zonder deugdelijke authenticatie niet meer verantwoord. DNS heeft nu DNSSEC, SNMP heeft v3, telnet ssh, etc. Nu ARP nog, maar hoe doe je dat in fröbel netwerken? Men heeft nu al moeite om de website van 1 geldig en goed certificaat te voorzien. In fröbel netwerken doe je dat ook niet. In een echt netwerk kan een switch dhcp snooping / arp inspectie / ip source validatie doen . Daarbij worden alleen frames toegestaan op een switchpoort het source mac en source ip eerst als dhcp transactie zijn langsgekomen. Dan zijn alle spelletjes met arp spoofing / mac spoofing / ip spoofing klaar. Dan eventueel nog private vlan (poort in hetzelfde vlan kan niet rechtstreeks met andere poort in dat vlan communiceren). Eventueel nog te combineren met 802.1x (kan ook op bedrade netwerken), waarbij de client geauthenticeerd wordt voordat die het netwerk op komt. (Alleen 802.1x is niet voldoende, want een valide client kan natuurlijk via andere weg besmet geraakt ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
