Eenderde hackers defaced voor de lol
Sommigen zien het defacen van een website als een daad van online vandalisme. Oprichter van Zone-H, een website die defacements registreert, is het echter een kleine prijs die betaald moet worden om in de toekomst beter beschermd te zijn. "Website beheerders moeten zich dit afvragen: is het beter om door een hacker te worden aangevallen die veel schade veroorzaakt of door een script kiddie die alleen de website defaced." Via Zone-H wordt veel informatie over de motieven van de hacker, welke top domain levels gewilde doelen zijn en welke methodes men bruikt verzameld. Uit onderzoek van de website blijkt dat bijna eenderde van de hackers voor de lol websites defaced. Websites die voornamelijk op Linux gehost worden, want 60,7% van de gedefacede websites wordt namelijk op het populaire open source besturingssysteem gehost, zo laat dit artikel weten.
eenderde van de hackers voor de lol websites defaced.
Websites die voornamelijk op Linux gehost worden, want 60,7%
van de gedefacede websites wordt namelijk op het populaire
open source besturingssysteem gehost
Deze opmerking suggereert dat de oorzaak van de defacen aan
het onderliggende OS van de webserver ligt. Dit is
natuurlijk niet het geval. Het suggereert ook dat
bijvoorbeeld Linux 'lek' zou zijn en makkelijk te hacken.
Open Source websites of closed source websites, het maakt
niet zoveel uit. Als de website owner niet nadenkt over
security en maar een beetje aanklooit, is het vragen om
problemen.
Het grote voordeel van Open Source besturingssystemen in dit
geval is, als er een lek ontdekt wordt, deze ook snel
gedicht wordt. Dit is wel anders met closed source operating
systems, als M$ Windows al dan niet in combinatie met closed
source webservers als M$ IIS.
Het feit dat iedereen de sources in kan zien en modificeren
is een goede zaak. Dit betekent dat er een soort sociale
controle plaatsvindt op de aanpassingen die gemaakt worden
in bepaalde code. Mocht de nieuwe code niet goed zijn, wordt
deze snel genoeg weer verwijderd door een ander. Zo kunnen
al dan niet moedwillig aangebrachte fouten snel verwijderd
worden.
Tegenstanders van Open Source noemen dit als een van de
meest belangrijkste dingen tegen open source. Maar ja, wie
vertrouwt een systeem waar je niet in kan kijken om te zien
of het goed functioneert.
Voorbeeld: De stemmachines in de VS, waarvan de makers een
aardig bom duiten in de campagne kas van Bush gestort
hebben.... en het feit dat er ook geen niet-elektronische
audit gedaan kan worden op de gemaakte keuzes van de
kiezers, of de machine inderdaad de juiste weergave geeft.
FD0
op hoor.
linux zijn gehost, aangezien het grootste gedeelte van de website draaien
op linux.
hackers voor de lol gedefaced wordt.
"Een derde hackers defaceT voor de lol" betekent dat een derde van de
hackers dat voor de lol doet!
"Een derde hackers defaceD voor de lol" betekent dat een derde van de
hackers voor de lol gedefaced wordt.
"Een derde hackers defaceT voor de lol" betekent dat een derde van de
hackers dat voor de lol doet!
defacen is geen nederlands woord, dus volgens mij nederlandse
taalknobbel (die behoorlijk klein is) kan het gewoon defaced blijven.
of vergis ik me daar in?
Deze opmerking suggereert dat de oorzaak van de defacen aan
het onderliggende OS van de webserver ligt. Dit is
natuurlijk niet het geval. Het suggereert ook dat
bijvoorbeeld Linux 'lek' zou zijn en makkelijk te hacken.
Open Source websites of closed source websites, het maakt
niet zoveel uit. Als de website owner niet nadenkt over
security en maar een beetje aanklooit, is het vragen om
problemen.
Het grote voordeel van Open Source besturingssystemen in dit
geval is, als er een lek ontdekt wordt, deze ook snel
gedicht wordt.
*snip*
en het feit dat er ook geen niet-elektronische
audit gedaan kan worden op de gemaakte keuzes van de
kiezers, of de machine inderdaad de juiste weergave geeft.
FD0
Het grootste gedeelte van je betoog gaat over iets wat helemaal niet
over dit onderwerp gaat.
Het welbekende open/closed source verhaaltje, waar de waarheid
ook weer ergens in het midden ligt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
