ISPs: Wij lopen voor op hackers
DDoS-aanvallen, spam en phishing mogen dan nog steeds een plaag voor menig internet service provider zijn, toch zijn de meeste ISPs positief gestemd en denken ze zelfs op hackers en computercriminelen voor te lopen. De omvang van aanvallen is de afgelopen jaren wel toegenomen. Hadden ISPs in 2002 nog met aanvallen van 1,2Gbps te maken, vorig jaar ging het om 24Gbps.
En dat is een probleem, want de meeste internet backbone links zijn niet groter dan 10 Gbps. Aanvallers gebruiken voor hun aanvallen voornamelijk UDP flooding. De belangrijkste verdedigingsmaatregel die ISPs nemen is het gebruik van Access Control Lists. Ondanks het toegenomen aanvalsverkeer, doen ISPs zelden aangifte van een aanval.
Als reden geeft men privacy, gebrek aan forensische details of teveel aanvallen om zich druk over te maken. Verder vinden de meeste providers dat ze verantwoordelijk zijn voor het "schoonmaken" van "bot-klanten". Het onderzoek onder de ISPs toont aan dat meer dan de helft gelooft dat ISPs in staat zijn om de meeste internetaanvallen tegen hun backbone infrastructuur af te slaan, en dat ze in wapenwedloop tussen providers en hackers voorlopen.
het is een undocumented internet feature !
het is geen hackaanval !!
het is een undocumented internet feature !
Waar staat dat?
het is geen hackaanval !!
het is een undocumented internet feature !
Dat zeg je ook op ieder bericht?!
aanvallen, soms op bekendere doelen, naar meer intelligente
aanvallen gericht op financieel voordeel.
De ISP's hebben de DoS dreiging redelijk in de hand. Maar is
het de taak van ISP's om hackers tegen te houden en tot op
welk niveau? Gaat het alleen om DoS, open relay en botnet's?
Of ook over gerichte hack pogingen, verspreiding trojans,
virussen ,illegale software of spam? En wat te denken over
de gerichte en verhulde hack aanvallen via versleutelde
verbindingen en doorhoppen?
Ik vraag me af of de banken de financiele criminaliteit ook
onder controle hebben. (Mijn internetbankieren ligt er wel
erg vaak uit ivm onderhoud, nee, niet de postbank).
Verklaar dit bericht eens dan.
of was dit een anomaly?
http://www.security.nl/article/16844/1/%22Router_hacken_erger_dan_verkrachting%22.html
Nou ik moest hierop wel ff grijnzen.
'crackers' lopen ze per definitie achter !
Zolang ze 'hackers' nog niet kunnen onderscheiden van
'crackers' lopen ze per definitie achter !
dat gezeur over welk woordje je nou moet gebruiken, zolang
je weet waar het over gaat dan boeit dat echt niet bij het
bestrijden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
