Slow ssl handshake?
Sommige websites openen gewoon heel snel (ik heb een 250mb verbinding, welke volgens een speedtest ook wordt gehaald) maar zo 1 op de 5 websites duurt 5 tot 10 seconden.
Ik zie dan onderin Firefox bijvoorbeeldde melding:
"een ssl handshake uitvoeren op security.nl"
(ook deze site duurt 5 tot 10 seconden om te laden/de ssl handsake uit te voeren).
Af en toe opent een pagina helemaal niet,de medling is dan:
"https not available"
Ik heb het moden herstart (Ziggo), firewall en antivirus (Windows Defender) uitgeschakeld en/of vervangen, Firefox helemaal opnieuw geinstaleerd, maar niets helpt.
Uiteindelijk ook met Ziggo gebeld. Sinds kort heb ik volgens mij naast ipv4 ook een iopv6 adres, wellicht heeft dat er iets mee te maken dacht ik. Helaas wist de Ziggo medewerker niet wat een ipv6 adres is, dat moest hij even navragen... had er volgens Ziggo niets mee te maken. Volgens Ziggo werkt mijn modem ook prima.
Wat zou hiervan nou nog de oorzaak kunnen zijn? Wellicht toch malware?
IK had een gratis versie van Proton VPN geinstaleerd en tijdens het zoeken naar een oplossing vond ik een tip over VPN software die dit soort "fouten" kunnen veroorzaken.
Long story short: Proton VPN helemaal verwijderd en probleem lijkt opgelost!
Toch wel vreemd: Proton VPN stond standaard uitgeschakeld, zelfs het automatisch opstarten van Proton proccessen had ik standaard uitgeschakeld.
Als het probleem zich toch weer voordoet (en het dus niet aan proton VPN lag) meldt ik dat hier.
Het komt wel eens vaker voor dat deze het (tijdelijk) te druk heeft.
Je kan OCSP in de browser uitschakelen zodat hij deze controle overslaat, maar dan mis je wel dit stukje security.
Het gaat echter zelden fout (default gaat hij na 30 seconden (instelbaar) automatisch door zonder ocsp controle).
Dus als je niet vanaf een kwetsbare plaats of vanuit een erg kwetsbare positie het internet opgaat,
zou je de volgende keer missschien eens kunnen testen of het aan een trage OCSP-respons van de OCSP-server ligt.
hebt dan kan dit een combinatie zijn van het gebruik van een VPN en het beheren van sites door volk van het nivo
dat adviezen van Steve Gibson naleeft ("block vooral alle traffic waar je het nut niet van weet").
Je kunt er omheen werken als je in TCP een lagere MSS kunt instellen, maar hoe dat in Windows 10 zou moeten zou
ik niet weten. In Linux is dat geen probleem, en in Linux-gebaseerde routers is er meestal ook wel een optie voor.
Als je VPN wordt afgehandeld in je router kun je daar de optie "Clamp MSS to PMTU" aanzetten en als workaround
voor dit soort problemen.
In Firefox Nightly gebruik ik VPN van Windscribe, waarbij dit niet het geval is. Wel is de recente update van de extensie niet echt geslaagd (start soms helemaal niet mee op), kan ook door Firefox komen, blijft een testversie.
Wat ik hier mee wil zeggen, is denk ik inderdaad niet dat je het in de hoek van Ziggo moet zoeken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?