"Blokkeren buitenlandse IP-adressen geen effectieve beveiliging"
Het blokkeren van buitenlandse IP-adressen is geen effectieve maatregel om aanvallen via het internet te voorkomen, aangezien aanvallers zowel binnenlandse als buitenlandse computers misbruiken. Beveiligingsbedrijf SecureWorks laat weten dat het dit jaar al 20,6 miljoen aanvallen vanaf Amerikaanse computers waarnam, gevolgd door China met 7,7 miljoen pogingen. Overige landen zoals Brazilië, Zuid-Korea en Polen zitten allemaal rond de 160.000 aanvallen. Dit toont volgens de beveiliger niet alleen dat er veel kwetsbare computers in de VS en China zijn. "Het laat ook de ineffectiviteit van het blokkeren van buitenlandse IP-adressen zien als maatregel om cyberaanvallen af te slaan, veel hackers kapen namelijk computers buiten hun landsgrenzen om daarmee hun slachtoffers aan te vallen."
Tijdens het conflict tussen Georgië en Rusland werd duidelijk dat het blokkeren van een bepaald land niet werkt. Georgische systeembeheerders besloten Russische IP-adressen te blokkeren om zo hun netwerk te beschermen, maar veel van de Russische aanvallen waren afkomstig van Turkse en Amerikaanse IP-adressen. De beveiliger adviseert daarom het gebruik van blacklists om inkomend verkeer van kwaadaardige IP-adressen te blokkeren.
Verder wederom een onzinnig artikel .... 9 van de 10 Nederlandse websites van Nederlandse bedrijven staan bv op servers in Canada of de USofA. Het is een beetje een uitspraak als: "Die vervuilde lucht uit Duitsland (Roerig Gebied) mag NL niet binnen ! Nieuwe wet, terroristisch luchtje zit daar aan, afsluiten, verboten !
Ja, ja...
Wat zal het stil worden op Internet, maar wel lekker snel ;)
En nu wil men soortgelijke strekkingen toepassen op andere 'problemen'?
Het is als het plaatsen van een muur in een zee, je kunt er een deel van de stroming mee keren, maar op den duur breekt de muur toch wel. In de tussentijd gaat het merendeel van het water prima langs zo'n muur.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
Het was een vrouw dat weet ik nog wel, was het ons dyslectje Gonnie ?
Anderzijds is het blokkeren van niet-relevante ranges (China, Rusland, elk land die geen nood heeeft aan contact met jouw bedrijf/website) een vorm van least privilege, naar mijn bescheiden mening een goeie maatregel (maar niet voldoende om op 2 oren te slapen). Het beperkt het aantal mogelijkheden voor de hackers, dus verhoogt het de beveiliging wel.
Maargoed, een volk dat zo'n kabinet bij elkaar stemt verdient ook niet beter.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
