Je hebt een klacht over de onderstaande posting:
Door Briolet: Door Anoniem: Door Bitwiper: …Wellicht is bekend vanaf welke IP-adressen Let's Encrypt jouw server belt en kun je een firewall rule maken die poort 80 alleen voor die IP-adressen openzet? Nee dat is niet bekend. En dat willen ze ook niet bekend maken, helaas. Natuurlijk is het bekend. Bij mij gebruiken ze het vaste IP 66.133.109.36. (outbound1.letsencrypt.org). Ze hebben alleen vanaf het begin gezegd dat ze niet willen garanderen dat dit IP altijd gelijk blijft. Nee maar volgens mij WILLEN ze ook de vrijheid hebben om het van een willekeurig IP te doen. Anders zouden ze een DNS naam "outbound.letsencrypt.org" kunnen maken met alle IP adressen die gebruikt worden (dus niet een aparte naam per adres) en zou je daarmee kunnen filteren op je firewall. Echter uit de uitleg begrijp ik dat de vrijheid om zomaar een willekeurig adres te gebruiken (bijvoorbeeld via een proxy) een onderdeel is van de beveiliging tegen bijvoorbeeld attacks via man-in-the-middle. Sinds vorig jaar kun je ook via je ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
