Archief
- De topics van lang geleden
Spoofing lek IE 'repareren'.
17-08-2004, 15:25 door Anoniem, 7 reacties
Het laatste spoofing lek van Internet Explorer is eenvoudig te
verhelpen door beter gebruik te maken van de beveiligingszones in
de browser.
Alle websites in de favorietenlijst: Zone Vertrouwd (stand NORMAAL)
Alle andere websites : Zone Internet (stand HOOG=HIGH)
Intranet zone: (stand LAAG)
Websites met beperkte toegang (HOOG)
Let wel. Men dient dus vertrouwde en niet vertrouwde websites in
deze zones te plaatsen. Alleen maar hoog of laag zetten is niet
voldoende. Bij het bezoeken van een website waar de spoofing zou
moeten plaatsvinden, moet deze automatisch in de Internet Zone
komen. Hier kan geen Java-script meer worden uitgevoerd.
Dus voordat een patch wordt uitgegeven, kan men bovenstaande
methode gebruiken. Het lek treedt dus niet op met bovengenoemde
instellingen, waarvan IE 6 SP1 (met alle patches) is gebruikt.
verhelpen door beter gebruik te maken van de beveiligingszones in
de browser.
Alle websites in de favorietenlijst: Zone Vertrouwd (stand NORMAAL)
Alle andere websites : Zone Internet (stand HOOG=HIGH)
Intranet zone: (stand LAAG)
Websites met beperkte toegang (HOOG)
Let wel. Men dient dus vertrouwde en niet vertrouwde websites in
deze zones te plaatsen. Alleen maar hoog of laag zetten is niet
voldoende. Bij het bezoeken van een website waar de spoofing zou
moeten plaatsvinden, moet deze automatisch in de Internet Zone
komen. Hier kan geen Java-script meer worden uitgevoerd.
Dus voordat een patch wordt uitgegeven, kan men bovenstaande
methode gebruiken. Het lek treedt dus niet op met bovengenoemde
instellingen, waarvan IE 6 SP1 (met alle patches) is gebruikt.
Reacties (7)
Klein vraagje, hoe weet je nou van tevoren hoe een site vertrouwd isof niet.
Sommige nieuwe bezochte sites kunnen er vertrouwd uitzien, of gaat jou
verhaal geheel aan mij voorbij ?
Sommige nieuwe bezochte sites kunnen er vertrouwd uitzien, of gaat jou
verhaal geheel aan mij voorbij ?
Nog een klein vraagje , wat is spoofing ?
Ik denk namelijk dat dat heel wat anders betekent, nl: het laten weerkaatsen
van ACK packets om het IP-adres te 'verbergen'.
Ik denk namelijk dat dat heel wat anders betekent, nl: het laten weerkaatsen
van ACK packets om het IP-adres te 'verbergen'.
Door Anoniem
Klein vraagje, hoe weet je nou van tevoren hoe een site vertrouwd isof niet.
Sommige nieuwe bezochte sites kunnen er vertrouwd uitzien, of gaat jou
verhaal geheel aan mij voorbij ?
Klein vraagje, hoe weet je nou van tevoren hoe een site vertrouwd isof niet.
Sommige nieuwe bezochte sites kunnen er vertrouwd uitzien, of gaat jou
verhaal geheel aan mij voorbij ?
Das eindelijk iemand die het snapt !
Antwoord: dat weet je alleen als je naar sites gaat die je al kent. voor alle
sites die je niet kent werkt dat dus niet echt ....
En wederom is er een functionaliteit blootgelegd en de nutteloosheid ervan
aangetoond...
Vertrouwde sites zijn sites waarvan je weet dat er een goed security
beleid bestaat. (Symantec, McAfee, krantensites e.d.) Als je lukraak
aan het surven bent, dan kun je op een besmette site terecht komen.
Hoe weet je nu dat een site verkeerd is? Je kunt via het programma
Spysites alle bekende verkeerde sites in de zone opnemen die beperkt
is (stopbord icoontje). Dit progje kan je van het internet downloaden
via Spychecker (website http://www.spychecker.com/). De sites
waarvan je weet dat ze geen problemen opleveren zijn meestal te
vinden in je favorietenlijst. Waarom heb je er geen problemen mee,
omdat er geen problemen zijn gedetekteerd. Anders staan ze niet in je
favorietenlijst.
De rest die daarin NIET staat valt automatisch in de Internetzone met
schuifwaarde HOOG, zodat je geen scripts kunt downloaden.
Dat deze functionaliteit waardeloos zou zijn, bewijst alleen maar dat
men niet in staat is om met de beveiligingsmiddelen van Internet
Explorer om te gaan!
beleid bestaat. (Symantec, McAfee, krantensites e.d.) Als je lukraak
aan het surven bent, dan kun je op een besmette site terecht komen.
Hoe weet je nu dat een site verkeerd is? Je kunt via het programma
Spysites alle bekende verkeerde sites in de zone opnemen die beperkt
is (stopbord icoontje). Dit progje kan je van het internet downloaden
via Spychecker (website http://www.spychecker.com/). De sites
waarvan je weet dat ze geen problemen opleveren zijn meestal te
vinden in je favorietenlijst. Waarom heb je er geen problemen mee,
omdat er geen problemen zijn gedetekteerd. Anders staan ze niet in je
favorietenlijst.
De rest die daarin NIET staat valt automatisch in de Internetzone met
schuifwaarde HOOG, zodat je geen scripts kunt downloaden.
Dat deze functionaliteit waardeloos zou zijn, bewijst alleen maar dat
men niet in staat is om met de beveiligingsmiddelen van Internet
Explorer om te gaan!
Lieve mensen zie alles over FireFox, weg ermee Internet
Explorer of ze moet heel goed concurreren met de Mozillas.
GreetZz
Fire Fox.
Explorer of ze moet heel goed concurreren met de Mozillas.
GreetZz
Fire Fox.
Door Anoniem
Vertrouwde sites zijn sites waarvan je weet dat er een goed security
beleid bestaat. (Symantec, McAfee, krantensites e.d.) Als je lukraak
aan het surven bent, dan kun je op een besmette site terecht komen.
Hoe weet je nu dat een site verkeerd is? Je kunt via het programma
Spysites alle bekende verkeerde sites in de zone opnemen die beperkt
is (stopbord icoontje). Dit progje kan je van het internet downloaden
via Spychecker (website http://www.spychecker.com/). De sites
waarvan je weet dat ze geen problemen opleveren zijn meestal te
vinden in je favorietenlijst. Waarom heb je er geen problemen mee,
omdat er geen problemen zijn gedetekteerd. Anders staan ze niet in je
favorietenlijst.
De rest die daarin NIET staat valt automatisch in de Internetzone met
schuifwaarde HOOG, zodat je geen scripts kunt downloaden.
Dat deze functionaliteit waardeloos zou zijn, bewijst alleen maar dat
men niet in staat is om met de beveiligingsmiddelen van Internet
Explorer om te gaan!
Vertrouwde sites zijn sites waarvan je weet dat er een goed security
beleid bestaat. (Symantec, McAfee, krantensites e.d.) Als je lukraak
aan het surven bent, dan kun je op een besmette site terecht komen.
Hoe weet je nu dat een site verkeerd is? Je kunt via het programma
Spysites alle bekende verkeerde sites in de zone opnemen die beperkt
is (stopbord icoontje). Dit progje kan je van het internet downloaden
via Spychecker (website http://www.spychecker.com/). De sites
waarvan je weet dat ze geen problemen opleveren zijn meestal te
vinden in je favorietenlijst. Waarom heb je er geen problemen mee,
omdat er geen problemen zijn gedetekteerd. Anders staan ze niet in je
favorietenlijst.
De rest die daarin NIET staat valt automatisch in de Internetzone met
schuifwaarde HOOG, zodat je geen scripts kunt downloaden.
Dat deze functionaliteit waardeloos zou zijn, bewijst alleen maar dat
men niet in staat is om met de beveiligingsmiddelen van Internet
Explorer om te gaan!
Een aardig domme reaktie lol
Iemand als dom afschilderen terwijl jezelf nog dommer antwoord.
Hoe weet je nu of de site die jij noemt veilig is ? (zeker voor nieuwelingen is
dat nogal een vage oplossing van je)
En hoezo is dat programma een oplossing ?
Wil je dat ik het hack en het upload naar de site die het verspreid ?
Kijken of het dan nog steeds zo veilig is.
Wordt wakker !
Veiligheid bestaat NIET en de instellingen van de Internet Explorer zijn heel
makkelijk door derden te wijzigen !
Vraag me af of je voor microsoft werkt lol, zou een hoop verklaren. ...
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
