Je hebt een klacht over de onderstaande posting:
En dit zie ik dagelijks in de Snort IDS logs op mijn linuxbakje met apache, iets soortgelijks dus. [**] [1:1256:7] WEB-IIS CodeRed v2 root.exe access [**] [Classification: Web Application Attack] [Priority: 1] 01/06-04:24:39.012661 213.37.69.109:4340 -> 172.16.1.4:80 TCP TTL:116 TOS:0x0 ID:22604 IpLen:20 DgmLen:110 ***AP*** Seq: 0x72B9BFBA Ack: 0x4B052317 Win: 0x411A TcpLen: 20 [Xref => http://www.cert.org/advisories/CA-2001-19.html] [**] [1:1002:5] WEB-IIS cmd.exe access [**] [Classification: Web Application Attack] [Priority: 1] 01/06-04:24:39.300933 213.37.69.109:4343 -> 172.16.1.4:80 TCP TTL:116 TOS:0x0 ID:22619 IpLen:20 DgmLen:120 ***AP*** Seq: 0x72BC75DF Ack: 0x4AA07A63 Win: 0x411A TcpLen: 20 Je begrijpt dus wel dat dit o.a. de oude en vertrouwde CodeRed aanvallen zijn. Als je niet gepatched hebt tegen alle IIS wormen, is nu je Windowsbak besmet en dus een plaag op het internet geworden.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
