Microsoft: internet niet vanaf een server
Systeembeheerders die een server beheren krijgen het advies van Microsoft om niet via de computer te internetten. De softwaregigant probeert zowel thuisgebruikers als professionals te waarschuwen voor het gevaar van drive-by downloads, waarbij aanvallers systemen via ongepatchte software weten te infecteren. Volgens Microsoft moeten internetgebruikers voorzichtig zijn met wat voor soort websites bezoeken. Met name websites die door kantoorpersoneel zijn te bezoeken moeten worden beperkt.
Verder moeten gebruikers met verminderde rechten werken en moet er niet van servers worden gesurft. "Dit beschermt de directories en gegevens die servers normaal opslaan en verwerken", zegt Tim Rains.
Aanvalsoppervlak
De directeur 'Trustworthy Computing' stelt dat nieuwe software beter is. Zowel voor besturingssystemen als PDF- en documentlezers, blijkt dat nieuwe versies minder vaak met malware te maken hebben. Als voorbeeld geeft Rains het verschil tussen het aantal infecties op Windows XP en Windows 7 systemen.
Veel van de browser-plugins waardoor drive-by download-aanvallen plaatsvinden, gebruiken geen beveiligingsmaatregelen zoals Address Space Layout Randomization (ASLR) en Data Execution Prevention (DEP), die misbruik juist moeilijker zouden moeten maken. Rains adviseert dan ook om onnodige en ongebruikte software en plugins te verwijderen. "Dit verkleint het aanvalsoppervlak en vereenvoudigt de hoeveelheid software die je op je systeem up-to-date moet houden."
Het begint er wel een beetje op te lijken; langzaam maar zeker geven ze zelf ook toe dat je beter geen Windows kunt gebruiken.... ;-)
Het begint er wel een beetje op te lijken; langzaam maar zeker geven ze zelf ook toe dat je beter geen Windows kunt gebruiken.... ;-)
Het begint er wel een beetje op te lijken; langzaam maar zeker geven ze zelf ook toe dat je beter geen Windows kunt gebruiken.... ;-)
Dat je Oracle Java - of Adobe flash plugin ernstige beveilingslekken heeft is Microsoft product en verantwoording niet.
Het begint er wel een beetje op te lijken; langzaam maar zeker geven ze zelf ook toe dat je beter geen Windows kunt gebruiken.... ;-)
Beetje jammer weer, als MS fanboy meteen iets aangrijpen om anti Linux propaganda te verkondigen. Misschien is het een OSX, BSD, MorphOS of Plan9 gebruiker, want er zijn gelukkig buiten Linux liefhebbers meer mensen anti MS.
Het begint er wel een beetje op te lijken; langzaam maar zeker geven ze zelf ook toe dat je beter geen Windows kunt gebruiken.... ;-)
Dat je Oracle Java - of Adobe flash plugin ernstige beveilingslekken heeft is Microsoft product en verantwoording niet.
Toch wel; wie moest er ook al weer zo nodig de browser integreren met het OS?
Hoeveel zogenaamde beheerders zijn er onder hun eigen naam administrator? Hoeveel mensen loggen er met administrator in? En wat gaan ze nu doen; de 'rechten' van een administrator inperken, zeggen dat je beter geen IE vanaf een server kunt gebruiken.
Nog zo'n voorbeeld:
Als 'gewone' gebruiker kan ik het wachtwoord van de administrator wijzigen (ja, ja, totdat ik 'Wachtwoord wijzigen' klik). Het probleem bij MS is dat ze graag alles willen laten zien dus ook dat je kunt browsen vanaf de server, het liefst met Flash en Java (en allerlei andere ongein).
Zonder internet is natuurlijk alles veiliger.
Gewoon weer een hoop marketing, triest...
Hier is internet access vanaf de servers helemaal dichtgezet en dit geeft veel problemen met Microsft software.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
