Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Dit is toch al veel langer een ding: bruteforcen van ssh servers die naar internet open staan? Kwestie van: 1. niet open zetten naar internet. 2. inloggen met een key ipv wachtwoorden. Beetje zoals met RDP Keys vind ik zelf af en toe best lastig. Voor belangrijke servers doe ik het wel. Maar voor mijn dev servertje(s) lekker een wachtwoord. SSH poort achter een andere poortnummertje gooien, Fail2Ban erop en let's go. Ik draai mijn servers grotendeels in de cloud of selfhosted (xcp-ng) en gebruik een lokale account die niet via ssh te benaderen is maar wel via de interface van de (self-hosted) virtualisatie omgeving (als aanvallers daar in zitten dan heb ik een groter probleem :P) als backup en keys voor ssh (secret key staat op mn yubikeys).
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
