VS neemt maatregelen tegen ddos-aanvallen IoT-botnets
De Amerikaanse overheid heeft laten weten dat het maatregelen neemt om nieuwe ddos-aanvallen door Internet of Things-botnets te voorkomen. Aanleiding zijn de aanvallen op dns-aanbier Dyn van afgelopen vrijdag waardoor populaire websites zoals Twitter, Spotify en Netflix niet of slecht bereikbaar waren.
In een reactie stelt het ministerie van Homeland Security dat het de gebeurtenissen rond de ddos-aanval op Dyn nauwlettend volgt. Dezelfde dag nog heeft het ministerie met 18 grote telecomaanbieders contact gehad om informatie over het incident te delen. "Op dit moment denken we dat de aanval is afgeslagen. We hebben relevante informatie met onze partners en via ons Automated Indicator Sharing programma gedeeld", aldus de verklaring.
Ook wijst het ministerie naar de Mirai-malware die bij de aanvallen is ingezet. Zo werkt het National Cybersecurity & Communications Integration Center (NCCIC) samen met opsporingsdiensten, de private sector en onderzoekers aan manieren om Mirai en andere gerelateerde malware te stoppen. Daarnaast heeft het ministerie een aantal strategische principes voor het beveiligen van het Internet of Things opgesteld die de komende weken zullen worden gepubliceerd.
Je wil niet weten hoeveel ISPs (en bedrijven) intern eigenlijk publieke IP adressen gebruiken die eigenlijk niet aan hen toebehoren...
Dat maakt het invoeren van IP spoofing maatregelen soms moeilijk omdat er een kans bestaat dat ze hun eigen interne hosts zullen blokkeren.
Die Mirai malware had maar 25-30 default password combinaties. Als je daarmee een botnet van miljoenen devices aan kan leggen dan is er wel iets grondig mis met hoe fabrikanten omgaan met security
Deze laatste aanvallen gebruiken geen gespoofde IP adressen. Dit zal het probleem dus ook niet oplossen.
Spoofed IP's kan je enkel in je eigen netwerk herkennen en fatsoenlijke IP's staan dat ook niet toe. Probleem is echter dat er ook een hoop minder fatsoenlijke ISP's zijn.
Los daarvan heeft Mirai laten zien dat je geen UDP reflection nodig hebt om 1Tb+ aan junk data te sturen, maar dat is al genoemd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
