Spoofing lek IE 'repareren'.
verhelpen door beter gebruik te maken van de beveiligingszones in
de browser.
Alle websites in de favorietenlijst: Zone Vertrouwd (stand NORMAAL)
Alle andere websites : Zone Internet (stand HOOG=HIGH)
Intranet zone: (stand LAAG)
Websites met beperkte toegang (HOOG)
Let wel. Men dient dus vertrouwde en niet vertrouwde websites in
deze zones te plaatsen. Alleen maar hoog of laag zetten is niet
voldoende. Bij het bezoeken van een website waar de spoofing zou
moeten plaatsvinden, moet deze automatisch in de Internet Zone
komen. Hier kan geen Java-script meer worden uitgevoerd.
Dus voordat een patch wordt uitgegeven, kan men bovenstaande
methode gebruiken. Het lek treedt dus niet op met bovengenoemde
instellingen, waarvan IE 6 SP1 (met alle patches) is gebruikt.
Sommige nieuwe bezochte sites kunnen er vertrouwd uitzien, of gaat jou
verhaal geheel aan mij voorbij ?
Ik denk namelijk dat dat heel wat anders betekent, nl: het laten weerkaatsen
van ACK packets om het IP-adres te 'verbergen'.
Klein vraagje, hoe weet je nou van tevoren hoe een site vertrouwd isof niet.
Sommige nieuwe bezochte sites kunnen er vertrouwd uitzien, of gaat jou
verhaal geheel aan mij voorbij ?
Das eindelijk iemand die het snapt !
Antwoord: dat weet je alleen als je naar sites gaat die je al kent. voor alle
sites die je niet kent werkt dat dus niet echt ....
En wederom is er een functionaliteit blootgelegd en de nutteloosheid ervan
aangetoond...
beleid bestaat. (Symantec, McAfee, krantensites e.d.) Als je lukraak
aan het surven bent, dan kun je op een besmette site terecht komen.
Hoe weet je nu dat een site verkeerd is? Je kunt via het programma
Spysites alle bekende verkeerde sites in de zone opnemen die beperkt
is (stopbord icoontje). Dit progje kan je van het internet downloaden
via Spychecker (website http://www.spychecker.com/). De sites
waarvan je weet dat ze geen problemen opleveren zijn meestal te
vinden in je favorietenlijst. Waarom heb je er geen problemen mee,
omdat er geen problemen zijn gedetekteerd. Anders staan ze niet in je
favorietenlijst.
De rest die daarin NIET staat valt automatisch in de Internetzone met
schuifwaarde HOOG, zodat je geen scripts kunt downloaden.
Dat deze functionaliteit waardeloos zou zijn, bewijst alleen maar dat
men niet in staat is om met de beveiligingsmiddelen van Internet
Explorer om te gaan!
Explorer of ze moet heel goed concurreren met de Mozillas.
GreetZz
Fire Fox.
Vertrouwde sites zijn sites waarvan je weet dat er een goed security
beleid bestaat. (Symantec, McAfee, krantensites e.d.) Als je lukraak
aan het surven bent, dan kun je op een besmette site terecht komen.
Hoe weet je nu dat een site verkeerd is? Je kunt via het programma
Spysites alle bekende verkeerde sites in de zone opnemen die beperkt
is (stopbord icoontje). Dit progje kan je van het internet downloaden
via Spychecker (website http://www.spychecker.com/). De sites
waarvan je weet dat ze geen problemen opleveren zijn meestal te
vinden in je favorietenlijst. Waarom heb je er geen problemen mee,
omdat er geen problemen zijn gedetekteerd. Anders staan ze niet in je
favorietenlijst.
De rest die daarin NIET staat valt automatisch in de Internetzone met
schuifwaarde HOOG, zodat je geen scripts kunt downloaden.
Dat deze functionaliteit waardeloos zou zijn, bewijst alleen maar dat
men niet in staat is om met de beveiligingsmiddelen van Internet
Explorer om te gaan!
Een aardig domme reaktie lol
Iemand als dom afschilderen terwijl jezelf nog dommer antwoord.
Hoe weet je nu of de site die jij noemt veilig is ? (zeker voor nieuwelingen is
dat nogal een vage oplossing van je)
En hoezo is dat programma een oplossing ?
Wil je dat ik het hack en het upload naar de site die het verspreid ?
Kijken of het dan nog steeds zo veilig is.
Wordt wakker !
Veiligheid bestaat NIET en de instellingen van de Internet Explorer zijn heel
makkelijk door derden te wijzigen !
Vraag me af of je voor microsoft werkt lol, zou een hoop verklaren. ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?