Online virusscanner VirusTotal.com krijgt binnenkort nieuw ip-adres
Googles online virusscanner VirusTotal.com krijgt binnenkort een nieuw ip-adres. Organisaties en gebruikers die het ip-adres in hun firewall of proxy whitelisten zullen hun rules moeten bijwerken om toegang tot VirusTotal te blijven behouden. Dat laat de virusscandienst vandaag weten. Via VirusTotal is het mogelijk om bestanden door de engines van tientallen virusscanners te laten scannen. Daarnaast biedt de dienst de mogelijkheid om op url's, ip-adressen, hashes en domeinen te zoeken, alsmede een verscheidenheid aan tooling.
De informatie die via VirusTotal wordt verkregen is onder andere te gebruiken voor beveiligingsonderzoek. Vanaf 25 november krijgt VirusTotal een nieuw ip-adres. Wie het huidige ip-adres hardcoded in firewall of proxy heeft staan wordt opgeroepen dit aan te passen, om zo de dienst te kunnen blijven gebruiken. VirusTotal laat verder weten de aanpassing geleidelijk te zullen doorvoeren om zo mogelijke verstoringen te voorkomen.
De reden waarom het voor bepaalde mensen belangrijk kan zijn staat gewoon in de tekst:
"Organisaties en gebruikers die het ip-adres in hun firewall of proxy whitelisten zullen hun rules moeten bijwerken om toegang tot VirusTotal te blijven behouden."
Het artikel gelezen, zowel bij Virustotal, maar het is niet duidelijk waarom ze dit doen. Vandaar dat ik snap waarom Anoniem van 20:12 vraagt waarom dit "zo" bijzonder is dat het nieuws moet zijn.
Het artikel gelezen, zowel bij Virustotal, maar het is niet duidelijk waarom ze dit doen. Vandaar dat ik snap waarom Anoniem van 20:12 vraagt waarom dit "zo" bijzonder is dat het nieuws moet zijn.
Zo moeilijk is het toch echt niet?
Ik lees op https://blog.virustotal.com/2024/11/important-update-ip-address-change-for.html de reden dat deze mededeling bestaat:
Je zit hier op een website over Cybersecurity, misschien is het je ontgaan?
Het artikel gelezen, zowel bij Virustotal, maar het is niet duidelijk waarom ze dit doen. Vandaar dat ik snap waarom Anoniem van 20:12 vraagt waarom dit "zo" bijzonder is dat het nieuws moet zijn.
Kun je je indenken dat nogal wat plaatsen een firewall hebben die ook virus-achtige dingen probeert te blokkeren ?
Of minimaal vlagt als 'erg verdacht' ?
Dan is een uitzondering voor virustotal wel erg handig , zodat het security team (bv) tenminste hun werk kan doen als ze eens een verdachte file onder handen krijgen.
Voor firewalls is de filtering op domein naam erg vervelend - je wilt geen DNS lookup per sessie doen, batchgewijs hostnamen resolven is ook vervelend, dus vrij vaak komt het toch erop neer dat het filter feitelijk een IP adres is en geen naam.
Wel netjes dat ze een waarschuwing eruit sturen.
Wel netjes dat ze een waarschuwing eruit sturen.
De meeste firewalls kunnen niet omgaan met hostnames als syntax maar wel met ip-adressen.
En het kan zijn dat mensen een outgoing firewall ruleset hebben die ze dus moeten aanpassen.
Vooral een FYI dit bericht verder niet geheel nieuwswaardig.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
