Sterke toename van aanvalsverkeer op poort 23 (telnet)
De hoeveelheid aanvalsverkeer op poort 23 (telnet) is in het vierde kwartaal van vorig jaar sterk toegenomen, zo meldt internetgigant Akamai. Was in het derde kwartaal van 2014 nog 12% van al het aanvalsverkeer dat het bedrijf waarnam gericht tegen poort 23, in het vierde kwartaal ging het om 32%.
Volgens Akamai wordt de stijging mogelijk veroorzaakt door aanvallen waarbij er via brute-force wordt geprobeerd om in te loggen, of aanvallen waarbij er standaard gebruikersnamen en wachtwoorden worden gebruikt om toegang te krijgen. Verder was er een verdubbeling van het aanvalsverkeer op poort 445 (Microsoft Directory Services) en namen ook de aanvallen op poort 8080 (HTTP alternate), poort 3389 (Microsoft Terminal Services) en poort 22 (SSH) toe.
Over de hele linie kregen de Top 10 meest aangevallen poorten meer aanvalsverkeer te verduren. Was in het derde kwartaal van vorig jaar nog 38% van al het aanvalsverkeer tegen deze poorten gericht, in het vierde kwartaal ging het om 79%.
Je wil niet weten hoeveel applicaties er nog rond zingen met telnet...
Tja, wat zal ik zeggen. Ik heb ook een broertje dood aan onbeveiligde verbindingen. Maar mijn bevinding is toch dat mensen vaak voor een goedkope webhosting kiezen. Resultaat, geen sftp of ssh. Maar je raad het alleen ondersteuning voor ftp en telnet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
