VPN Hunter jaagt op remote access diensten
Er is een nieuwe zoekmachine gelanceerd die remote access diensten zoals VPN, SSH en Remote Desktop van organisaties in kaart brengt. Via dit soort diensten kunnen werknemers op afstand op het bedrijfsnetwerk of applicaties inloggen. VPN Hunter, zoals de zoekmachine heet, zoekt naar SSL VPNs, remote access zoals IPsec, PPTP, OpenVPN, RDP en SSH, e-mailportalen waaronder Outlook Web App, Gmail en Zimbra en generieke inlogsites.
Aangezien het om remote access services gaat, moeten de diensten wel met het internet verbonden zijn. Duo Security lanceerde de zoekmachine om bij dit soort diensten de noodzaak van sterke authenticatie te onderstrepen. Iets waar het zelf oplossingen voor aanbiedt. Via VPN Hunter kunnen gebruikers per domeinnaam op aanwezige remote access diensten zoeken.
Resultaten
De resultaten worden onder andere via een Twitter-feed bijgehouden. Zo werd ontdekt dat het Chinese ministerie van Defensie Remote Desktop-verbindingen accepteert.
Bedrijven die niet willen dat de resultaten van hun netwerk vermeld worden kunnen zich afmelden, maar worden dan wel op Wall of Shame geplaatst. Daar staan op dit moment nog geen namen vermeld.
Het is overduidelijk een middel van Duo Security om z'n producten te verkopen. Hun two-factor authenticatie wordt aangeprezen op het moment dat er een webmail server wordt gevonden die geen two-factor gebruikt. Als eigenaar van een domein wordt je op Twitter door het slijk gehaald, en als je dat niet wilt dan wordt je publiekelijk aan de schandpaal genageld. Niet echt een fijne manier van producten verkopen...
Overigens maakt Duo Security gebruik van Google gmail diensten - daar valt ook nog wel wat over af te dingen...
For fastest response, please submit abuse reports at http://aws-portal.amazon.com/gp/aws/html-forms-controller/contactus/AWSAbuse
For more information regarding EC2 see:
http://ec2.amazonaws.com/
All reports MUST include:
* src IP
* dest IP (your IP)
* dest port
* Accurate date/timestamp and timezone of activity
* Intensity/frequency (short log extracts)
* Your contact details (phone and email) Without these we will be unable to identify the correct owner of the IP address at that point in time.
Waar de FUCK gaat het naartoe met het internet?!
Je hoort allemaal berichten over RDP, en dat er groot geld wordt neergelegd voor exploits. Als dan zo'n site even mooi aangeeft waar jouw RDP poort zit, dan ben je wel een makkelijk doelwit.
Dus dan denk je, ik wil van de lijst af: Wordt je alsnog met naam en toenaam publiek neergezet. En dus alsnog te vinden door kwaadwillenden.
Maffia-praktijken...
Het gaat dus ook om de bewustwording van dit probleem.. met als doel dat er (terecht) meer aandacht wordt besteed aan beveiliging.
Als je beveiliging in orde is lig je denk ik niet wakker van deze VPN hunter.
Onzin. Deze informatie komt alleen beschikbaar als je gaat poort scannen en van een service probeert gebruik te maken die niet voor jou bedoelt is. Ontoelaatbaar.
VPN Hunter has now analyzed over 10,000 unique domains...and got its Twitter account (@vpnhunter) suspended!
L0L :)
Onzin. Deze informatie komt alleen beschikbaar als je gaat poort scannen en van een service probeert gebruik te maken die niet voor jou bedoelt is. Ontoelaatbaar.
Dat bedoel ik dus, een poort scan kan iedereen uitvoeren met een eenvoudig tooltje, en daar is niets strafbaars aan..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?