Ongepatchte systemen binnen 5 minuten gehackt
Het Internet Storm Center (ISC) liet deze week weten dat ongepatchte systemen gemiddeld binnen 5 minuten gehackt zijn, volgens Duitse onderzoekers doen aanvallers er iets langer over. De 'Survival Time' grafiek van het ISC toont een somber vooruitzicht voor systemen die zonder patches aan het internet hangen.
Gemiddeld hebben die 4 minuten de tijd om alle patches binnen te halen, anders zijn ze geïnfecteerd met malware. Systemen die alleen via specifieke Unix poorten worden aangevallen hebben volgens het ISC een kleine 700 minuten de tijd. Specifieke Windows poorten worden gemiddeld binnen 34 minuten misbruikt.
Uit onderzoek van Laura Itzel blijkt dat gebruikers iets meer tijd hebben om hun machines te patchen. Ze analyseerde verschillende honeypots, waar de eerste binnen 30,6 minuten was overgenomen, terwijl de laatste iets meer dan 2 dagen overleefde. Ze constateerde tevens een groot verschil tussen systemen met een vast en dynamisch IP-adres. De computers met een vast IP-adres wisten gemiddeld 9,5 uur zonder patches te overleven, terwijl systemen met dynamische IP-adres binnen 2,5 gehackt waren. Zowel het ISC als Itzel concluderen dat het niet verstandig is om een ongepatchte machine direct op het web aan te sluiten.
22 open staat) en Windows poorten 34 minuten en Windows 4
minuten ?!?
NAT router zit?
(En als je geen vreemde websites bezoekt)
These statistics are for old exploits against unpatched systems (emulated by
honeypots).
nou da's echt wel nieuws hoor, dit.
Ik neem aan dat dit niet geldt voor een PC die achter een
NAT router zit?
(En als je geen vreemde websites bezoekt)
Lees het artikel, het gaat om machines rechtstreeks aangesloten op het
internet. Als het achter een NAT apparaat zit dan is deze transparant
aangesloten en filtert niets.
Voor de rest hoef je niets te doen, alleen je machine aan laten staan.
across methods used, pretty much all agree that placing an
unpatched Windows computer directly onto the Internet in the
hope that it downloads the patches faster than it gets
exploited are odds that you wouldn't bet on in Vegas.
Het lijkt mij oud nieuws, maar blijkbaar is er nog weinig
veranderd.
(met dank aan U4iA ;)
(knap als standaard alleen poort 22 open staat)
Wel eens Solaris geinstalleerd?
Ik neem aan dat dit niet geldt voor een PC die achter een NAT router zit?
(En als je geen vreemde websites bezoekt)
Indien je zonder NAT een PC direct aan internet hangt geldt het bovenstaande verhaal alleen voor XPSP1 en ouder (met name Win2000 machines zijn out-of-the box een soort Emmenthaler).
Als je een PC installeert vanaf een XP+SP2 CD of later, dan heb je meteen al een behoorlijk betrouwbare firewall die kwetsbare services met luisterende poorten beschermt (natuurlijk was het beter geweest als MS die services pas zou starten op het moment dat je ze echt nodig hebt; wat heeft een eenzame thuis PC in vredesnaam aan een server service?). Zo'n PC eerst zonder netwerkstekker installeren, dan zorgen dat er in de Windows Firewall geen exceptions zijn, dan is het in principe safe om de PC direct op internet aan te sluiten en Windows Update (of Microsoft Update) te draaien. Maar zelf zou ik er, voor de zekerheid, altijd een NAT-routertje tussen gooien.
het is al jaren bekend, als je een versie pc aan het Inet
hangt, ZONDER firewall , dat het ding binnen 5 minuten een
nieuwe eigenaar heeft..
heb ergens een webserver/mail server staan die al 2 jaar
ongepatched is omdat er nog een hele oude en dus inmiddels
unsupported linux distro opstaat en die is nog steeds niet
gehacked...
draai regelmatig verschillende rootkit detectors en
dergelijke.. maar vooralsnog geen enkele succesvolle hack...
volgens mij gaan deze testjes dan ook uit van systemen
zonder firewall... maar zie dat niet terug in het artikel.
aangezien zelfs windows tegenwoordig standaard een firewall
heeft is dit hele artikel behoorlijk nietszeggend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
