Sterke toename van aanvalsverkeer op poort 23 (telnet)
De hoeveelheid aanvalsverkeer op poort 23 (telnet) is in het vierde kwartaal van vorig jaar sterk toegenomen, zo meldt internetgigant Akamai. Was in het derde kwartaal van 2014 nog 12% van al het aanvalsverkeer dat het bedrijf waarnam gericht tegen poort 23, in het vierde kwartaal ging het om 32%.
Volgens Akamai wordt de stijging mogelijk veroorzaakt door aanvallen waarbij er via brute-force wordt geprobeerd om in te loggen, of aanvallen waarbij er standaard gebruikersnamen en wachtwoorden worden gebruikt om toegang te krijgen. Verder was er een verdubbeling van het aanvalsverkeer op poort 445 (Microsoft Directory Services) en namen ook de aanvallen op poort 8080 (HTTP alternate), poort 3389 (Microsoft Terminal Services) en poort 22 (SSH) toe.
Over de hele linie kregen de Top 10 meest aangevallen poorten meer aanvalsverkeer te verduren. Was in het derde kwartaal van vorig jaar nog 38% van al het aanvalsverkeer tegen deze poorten gericht, in het vierde kwartaal ging het om 79%.
Je wil niet weten hoeveel applicaties er nog rond zingen met telnet...
Tja, wat zal ik zeggen. Ik heb ook een broertje dood aan onbeveiligde verbindingen. Maar mijn bevinding is toch dat mensen vaak voor een goedkope webhosting kiezen. Resultaat, geen sftp of ssh. Maar je raad het alleen ondersteuning voor ftp en telnet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
