Archief
- De topics van lang geleden
Laks gedrag?
01-02-2004, 20:53 door Anoniem, 6 reacties
Zijn we niet zelf schuldig aan het ontstaan van security problemen
met het Windows-platform. Ik bedoel dit. Laatst vind ik een klein
software programma via http://www.spychecker.com/ en op deze
website staat SpySites. Via dit programma kun je de belangrijkste
en schadelijkste websites in de Restricted Zone opnemen. Hierdoor
kunnen geen schadelijke Active X, Java en scripts worden
uitgevoerd. In de lijst van websites staan er een aantal beruchte
figuren: websites die dialers, highjackers en andere malware
downloaden op je PC. Ik heb nu de meest schadelijke websites
allemaal in de Restricted Zone geplaatst, en eerlijk gezegd heb ik
jaren lang deze zone onbenut gelaten.
Vraag is natuurlijk, doen we dit niet allemaal al jaren zo? Misschien
wel een idee voor deze website van Secuity.nl om de nieuwste
schadelijke websites te publiceren zodat men de beveiliging van
de PC's kan verhogen.
Alle reacties zijn welkom.
Peter Verhoeven
Maastricht
met het Windows-platform. Ik bedoel dit. Laatst vind ik een klein
software programma via http://www.spychecker.com/ en op deze
website staat SpySites. Via dit programma kun je de belangrijkste
en schadelijkste websites in de Restricted Zone opnemen. Hierdoor
kunnen geen schadelijke Active X, Java en scripts worden
uitgevoerd. In de lijst van websites staan er een aantal beruchte
figuren: websites die dialers, highjackers en andere malware
downloaden op je PC. Ik heb nu de meest schadelijke websites
allemaal in de Restricted Zone geplaatst, en eerlijk gezegd heb ik
jaren lang deze zone onbenut gelaten.
Vraag is natuurlijk, doen we dit niet allemaal al jaren zo? Misschien
wel een idee voor deze website van Secuity.nl om de nieuwste
schadelijke websites te publiceren zodat men de beveiliging van
de PC's kan verhogen.
Alle reacties zijn welkom.
Peter Verhoeven
Maastricht
Reacties (6)
Ben ik wel met je eens. Ik gebruik al jaren deze zone niet. Goed
idee!
idee!
Ook een beetje met gezond verstand surfen, altijd je Windows updaten.
Goede instellingen in IE:
Eerst in Internetopties/Beveiliging > Internet op 'standaardniveau' klikken.
Vervolgens:
ALLE items in ActiveX elementen die nu op 'inschakelen' staan,
op 'vragen' zetten.
Microsoft VM/Java: strenge beveiliging
Items op het Bureaublad installeren: vragen
Starten van programma's en bestanden in een IFRAME; vragen
De rest zo laten.
Dan wordt je gevraagd of je wilt toestaan dat er ActiveX toepassingen
worden uitgevoerd, en wordt er voortaan niets meer vanzelf geïnstalleerd.
Stel het zo in, en ga dan nog maar eens naar die site.
Je zult zien dat er dan niets gebeurt, zolang je maar 'nee' zegt.
Sites waarvan je WEET dat ze betrouwbaar zijn, kun je in de Vertrouwde
Zone zetten, zodat je niet steeds bij alle ActiveX objecten die vraag krijgt
Hoe ? in IE > extra > internet-opties> beveiliging > vertrouwde sites
(groene vink) > sites > toevoegen.
En verder niet zo maar op links klikken, gebruik een popup-stopper, en
verder staan hier nog goede tips:
Info over spyware+downloads:
[URL=http://home01.wxs.nl/~kleyn080/Spywareinfonl.html]Hulp bij het
verwijderen van spyware. [/URL]
En altijd een geupdate AV draaien+firewall. Tot slot: ik begrijp nog steeds
waarom mensen nog steeds gedachtenloos bijlages openen in emails!
Goede instellingen in IE:
Eerst in Internetopties/Beveiliging > Internet op 'standaardniveau' klikken.
Vervolgens:
ALLE items in ActiveX elementen die nu op 'inschakelen' staan,
op 'vragen' zetten.
Microsoft VM/Java: strenge beveiliging
Items op het Bureaublad installeren: vragen
Starten van programma's en bestanden in een IFRAME; vragen
De rest zo laten.
Dan wordt je gevraagd of je wilt toestaan dat er ActiveX toepassingen
worden uitgevoerd, en wordt er voortaan niets meer vanzelf geïnstalleerd.
Stel het zo in, en ga dan nog maar eens naar die site.
Je zult zien dat er dan niets gebeurt, zolang je maar 'nee' zegt.
Sites waarvan je WEET dat ze betrouwbaar zijn, kun je in de Vertrouwde
Zone zetten, zodat je niet steeds bij alle ActiveX objecten die vraag krijgt
Hoe ? in IE > extra > internet-opties> beveiliging > vertrouwde sites
(groene vink) > sites > toevoegen.
En verder niet zo maar op links klikken, gebruik een popup-stopper, en
verder staan hier nog goede tips:
Info over spyware+downloads:
[URL=http://home01.wxs.nl/~kleyn080/Spywareinfonl.html]Hulp bij het
verwijderen van spyware. [/URL]
En altijd een geupdate AV draaien+firewall. Tot slot: ik begrijp nog steeds
waarom mensen nog steeds gedachtenloos bijlages openen in emails!
allemaal nuttige tips, maar voor de gemiddelde internetter is het
helaas teveel gevraagd om zoveel instellingen te wijzigen.
IE zou eigenlijk standaard alle gevaarlijke dingen moeten
weigeren, zodat mensen ZELF, op een makkelijke, maar duidelijke
manier trusted sites kunnen toevoegen.
Hetzelfde zou moeten gelden voor email-clients. default
attachements weigeren, behalve als de gebruiker het emailadres
(en/of mailserver) toevoegt aan de trusted lijst.
kortom, de boel zou andersom moeten. ik denk alleen dat dat
nog een tijdje gaat duren...
helaas teveel gevraagd om zoveel instellingen te wijzigen.
IE zou eigenlijk standaard alle gevaarlijke dingen moeten
weigeren, zodat mensen ZELF, op een makkelijke, maar duidelijke
manier trusted sites kunnen toevoegen.
Hetzelfde zou moeten gelden voor email-clients. default
attachements weigeren, behalve als de gebruiker het emailadres
(en/of mailserver) toevoegt aan de trusted lijst.
kortom, de boel zou andersom moeten. ik denk alleen dat dat
nog een tijdje gaat duren...
Door Anoniem
allemaal nuttige tips, maar voor de gemiddelde internetter is het
helaas teveel gevraagd om zoveel instellingen te wijzigen.
IE zou eigenlijk standaard alle gevaarlijke dingen moeten
weigeren, zodat mensen ZELF, op een makkelijke, maar duidelijke
manier trusted sites kunnen toevoegen.
Hetzelfde zou moeten gelden voor email-clients. default
attachements weigeren, behalve als de gebruiker het emailadres
(en/of mailserver) toevoegt aan de trusted lijst.
kortom, de boel zou andersom moeten. ik denk alleen dat dat
nog een tijdje gaat duren...
allemaal nuttige tips, maar voor de gemiddelde internetter is het
helaas teveel gevraagd om zoveel instellingen te wijzigen.
IE zou eigenlijk standaard alle gevaarlijke dingen moeten
weigeren, zodat mensen ZELF, op een makkelijke, maar duidelijke
manier trusted sites kunnen toevoegen.
Hetzelfde zou moeten gelden voor email-clients. default
attachements weigeren, behalve als de gebruiker het emailadres
(en/of mailserver) toevoegt aan de trusted lijst.
kortom, de boel zou andersom moeten. ik denk alleen dat dat
nog een tijdje gaat duren...
Helemaal mee eens maar zolang dat nog niet het geval is zou men de
moeite 'kunnen' nemen om op z'n een aantal opties in IE en OE zelf aan
te passen. :) PS, men zou eens de de Help van beide programma's
kunnen doornemen, staat veel info in wat betreft hoe een en ander in te
stellen.
Door Anoniem
allemaal nuttige tips, maar voor de gemiddelde internetter
is het
helaas teveel gevraagd om zoveel instellingen te wijzigen.
IE zou eigenlijk standaard alle gevaarlijke dingen moeten
weigeren, zodat mensen ZELF, op een makkelijke, maar duidelijke
manier trusted sites kunnen toevoegen.
Ja, maar je moet toch ergens beginnen?
Hetzelfde zou moeten gelden voor email-clients. default
attachements weigeren, behalve als de gebruiker het emailadres
(en/of mailserver) toevoegt aan de trusted lijst.
kortom, de boel zou andersom moeten. ik denk alleen dat dat
nog een tijdje gaat duren...
allemaal nuttige tips, maar voor de gemiddelde internetter
is het
helaas teveel gevraagd om zoveel instellingen te wijzigen.
IE zou eigenlijk standaard alle gevaarlijke dingen moeten
weigeren, zodat mensen ZELF, op een makkelijke, maar duidelijke
manier trusted sites kunnen toevoegen.
Ja, maar je moet toch ergens beginnen?
Hetzelfde zou moeten gelden voor email-clients. default
attachements weigeren, behalve als de gebruiker het emailadres
(en/of mailserver) toevoegt aan de trusted lijst.
kortom, de boel zou andersom moeten. ik denk alleen dat dat
nog een tijdje gaat duren...
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
