Je hebt een klacht over de onderstaande posting:
Door Anoniem: (ik ben de Anoniem van de eerste reactie) Op dit moment hebben de authoritative nameservers andere ip's als de resolvers, maar ook de resolvers zijn vanaf het internet bereikbaar en dat is een flinke configuratie/topologiefout; Dat zou kunnen maar dat is geen vereiste om ze te DDOS'en. Dus of het relevant is waag ik te betwijfelen. Een resolver heeft een adres wat voor de gebruikers (via DHCP meestal) bekend moet zijn, en dat adres hoeft niet vanaf internet bereikbaar te zijn, in ieder geval niet poort 53 daarvan, maar daarnaast moet deze resolver ook wel degelijk een verbinding met internet hebben om zijn uitgaande queries te sturen en de antwoorden daarop te ontvangen. Dit kan een ander adres zijn maar het kan ook hetzelfde adres zijn. Als men dit externe adres gaat bestoken met fake antwoorden dan heb je een probleem, en dat kan zowel op de server zelf een probleem zijn als op het netwerk ervoor. De enige echte oplossing voor dit probleem is het verplicht stellen van BCP38 en het ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
