Onderwerp: Hoe vinden jullie beveiligingslekken in software?

hallo,

ik vroeg me af hoe jullie beveiligingslekken in de software vinden die jullie op jullie server draaien. zelf vraag ik een aantal mensen de server te hacken (het is ze op elke server tot nu toe gelukt), hierdoor vind ik een probleem dat ik vervolgens oplos, maar hoe lossen jullie het op een lekken te dichten/de server beter te beveiligen? ik overweeg namelijk meer methodes te gaan gebruiken om problemen op te lossen gelijktijdig. aub geen reacties met als er een aanval op de servers is geweest gaan we proberen het op te lossen, ik geef de voorkeur aan prefentief te werk gaan.

met vriendelijke groet,
mark scholten
streamservice.nl

Zelfde methode gebruik ik

Inderdaad dezelfde methode. Gek genoeg werd mijn ssh de afgelopen 2 dagen tot 3x aan toe gebruteforced. Gelukkig doet de Bruteforce detector het goed en werden de ipadressen automatisch geblokkeerd.

In sommige gevallen zijn hackers dus wel degelijk zeer nuttig

Wij monitoren alle servers + netwerk met snort/ids, alle verdachte events worden in een mysql database gestopt en deze is via ons eigen NOC/bewakings tool te raadplegen.

Op elke server staat een lokale agent, plus een dedicated "NOC" server die het netwerk zelf nog eens dunnetjes in de gaten houdt.

Bij IP's die regelmatig langskomen (port scans, brute force attempts) wordt er dan een mailtje richting the abuse@provider en diens uplink gestuurd.

Bij 50% van die mails krijgen we ook daadwerkelijk antwoord.

preventief kon ik dat ook wel eens gaan doen, zo'n noc systeem. daarnaast is een mailtje aan de provider ook het overwegen waard ja.

met vriendelijke groet,
mark scholten
streamservice.nl