Slow ssl handshake?
Sommige websites openen gewoon heel snel (ik heb een 250mb verbinding, welke volgens een speedtest ook wordt gehaald) maar zo 1 op de 5 websites duurt 5 tot 10 seconden.
Ik zie dan onderin Firefox bijvoorbeeldde melding:
"een ssl handshake uitvoeren op security.nl"
(ook deze site duurt 5 tot 10 seconden om te laden/de ssl handsake uit te voeren).
Af en toe opent een pagina helemaal niet,de medling is dan:
"https not available"
Ik heb het moden herstart (Ziggo), firewall en antivirus (Windows Defender) uitgeschakeld en/of vervangen, Firefox helemaal opnieuw geinstaleerd, maar niets helpt.
Uiteindelijk ook met Ziggo gebeld. Sinds kort heb ik volgens mij naast ipv4 ook een iopv6 adres, wellicht heeft dat er iets mee te maken dacht ik. Helaas wist de Ziggo medewerker niet wat een ipv6 adres is, dat moest hij even navragen... had er volgens Ziggo niets mee te maken. Volgens Ziggo werkt mijn modem ook prima.
Wat zou hiervan nou nog de oorzaak kunnen zijn? Wellicht toch malware?
IK had een gratis versie van Proton VPN geinstaleerd en tijdens het zoeken naar een oplossing vond ik een tip over VPN software die dit soort "fouten" kunnen veroorzaken.
Long story short: Proton VPN helemaal verwijderd en probleem lijkt opgelost!
Toch wel vreemd: Proton VPN stond standaard uitgeschakeld, zelfs het automatisch opstarten van Proton proccessen had ik standaard uitgeschakeld.
Als het probleem zich toch weer voordoet (en het dus niet aan proton VPN lag) meldt ik dat hier.
Het komt wel eens vaker voor dat deze het (tijdelijk) te druk heeft.
Je kan OCSP in de browser uitschakelen zodat hij deze controle overslaat, maar dan mis je wel dit stukje security.
Het gaat echter zelden fout (default gaat hij na 30 seconden (instelbaar) automatisch door zonder ocsp controle).
Dus als je niet vanaf een kwetsbare plaats of vanuit een erg kwetsbare positie het internet opgaat,
zou je de volgende keer missschien eens kunnen testen of het aan een trage OCSP-respons van de OCSP-server ligt.
hebt dan kan dit een combinatie zijn van het gebruik van een VPN en het beheren van sites door volk van het nivo
dat adviezen van Steve Gibson naleeft ("block vooral alle traffic waar je het nut niet van weet").
Je kunt er omheen werken als je in TCP een lagere MSS kunt instellen, maar hoe dat in Windows 10 zou moeten zou
ik niet weten. In Linux is dat geen probleem, en in Linux-gebaseerde routers is er meestal ook wel een optie voor.
Als je VPN wordt afgehandeld in je router kun je daar de optie "Clamp MSS to PMTU" aanzetten en als workaround
voor dit soort problemen.
In Firefox Nightly gebruik ik VPN van Windscribe, waarbij dit niet het geval is. Wel is de recente update van de extensie niet echt geslaagd (start soms helemaal niet mee op), kan ook door Firefox komen, blijft een testversie.
Wat ik hier mee wil zeggen, is denk ik inderdaad niet dat je het in de hoek van Ziggo moet zoeken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
