Bedreigingen van buitenaf

[Eddie the Eagle]

Toen ik nog een paar poorten had openstaan, waren de meeste thread meldingen daarop gericht. Die zijn weg nu ik alleen nog via VPN werk. Wat overblijft zijn deze meldingen. Het behoeft geen uitleg dat er hier iemand fanatiek Roblox speelt . Geen idee of ik hier iets mee moet.

 

[Hofstede]

Blokkeren?

 

[Eddie the Eagle]

Blokkeren?

Ik weet niet wat het gevolg is eerlijk gezegd en ook niet of het zinvol is. IPS staat hier aan met alle categorien aan, dus ook P2P.

 

[Eddie the Eagle]

Wat ik me al langer afvraag: de IDS/IPS engine die UI gebruikt is van Suricata maar:

- komt de ruleset dan ook van Suricata of wordt die beheerd door UI zelf ?
- is die ruleset lokaal ingebakken in de S/W of wordt die ergens online afgetest ?
- hoe up to date is die ruleset dan ?

 

[Reddwarf]

Bij mijn weten is de IDS/IPS engine afhankelijk van de versie en zijn de regels ingebakken, je kunt ze wel zelf aanpassen/toevoegen maar dat is het betere shell/ssh werk. Ik weet dat bij de UDM SE 2.3.11 Suricata 5.0.8 zit ingebakken en dat ze bezig zijn deze te upgraden naar de 6.x range in de toekomstige versie, wanneer blijft uiteraard altijd de vraag bij UI.

 

[Eddie the Eagle]

De IPS/IDS software zelf is idd wel redelijk helder maar waar die ruleset vandaan komt die wij gebruiken (en hoe die up to date gehouden wordt) blijft een wazig verhaal. Op de website van Suricata lees je dat hun S/W kan werken met rulesets van cybersecurity companies als Proofpoint maar welke hebben wij ? Die ruleset en het onderhoud daaraan bepaalt natuurlijk alles .

 

[Reddwarf]

De rulesets worden bijgehouden door verschillende berdrijven/organisaties, beetje hetzelfde als met de PiHole rulesets. Deze kun je toevoegen en/of aanpassen maar als ik zo kijk gebruikt UI de basis ruleset van Suricata.

Op de UDM-SE:
/usr/share/suricata

cat reference.config

# config reference: system URL

config reference: bugtraq   http://www.securityfocus.com/bid/
config reference: bid       http://www.securityfocus.com/bid/
config reference: cve       http://cve.mitre.org/cgi-bin/cvename.cgi?name=
#config reference: cve       http://cvedetails.com/cve/
config reference: secunia   http://www.secunia.com/advisories/

#whitehats is unfortunately gone
config reference: arachNIDS http://www.whitehats.com/info/IDS

config reference: McAfee    http://vil.nai.com/vil/content/v_
config reference: nessus    http://cgi.nessus.org/plugins/dump.php3?id=
config reference: url       http://
config reference: et        http://doc.emergingthreats.net/
config reference: etpro     http://doc.emergingthreatspro.com/
config reference: telus     http://
config reference: osvdb     http://osvdb.org/show/osvdb/
config reference: threatexpert http://www.threatexpert.com/report.aspx?md5=
config reference: md5       http://www.threatexpert.com/report.aspx?md5=
config reference: exploitdb http://www.exploit-db.com/exploits/
config reference: openpacket https://www.openpacket.org/capture/grab/
config reference: securitytracker http://securitytracker.com/id?
config reference: secunia   http://secunia.com/advisories/
config reference: xforce    http://xforce.iss.net/xforce/xfdb/
config reference: msft      http://technet.microsoft.com/security/bulletin/

*** aanvulling:

De draaiende config sepcifiek voor UI staat in /usr/share/ubios-udapi-server/ips/config/suricata_ubios_high.yaml

 

[Cc78]

Vanwege de vele meldingen die waars komen door het iot netwerk, ga ik dit eruit doen en alles op 1 hoop zetten.

Is er echt een significant voordeel aan het hebben van twee netwerken?

 

[gewoon in de kroeg]

Als het voor jou geen probleem is dat ome China e.d. vrijwel onbeperkt toegang hebben tot je main netwerk, is er idd geen probleem.

 

[Komodo]

*snip*

Is er echt een significant voordeel aan het hebben van twee netwerken?

Ja! IoT apparaten staan niet bekend om hun up to date of veilige firmware. Da's voor een beetje script kiddie makkelijk te hacken. En als ze dan op jouw IoT device zitten, zitten ze in je netwerk. Brrrr!!!

 

[Eddie the Eagle]

Vanwege de vele meldingen die waars komen door het iot netwerk, ga ik dit eruit doen en alles op 1 hoop zetten.

Contradictio in terminis

 

[PcRene]

Contradictio in terminis

quod erat demonstrandum. Gebruik ik ook vaak

lucratori te salutant… doet het ook goed

 

[dbw]

Quisquis abire topic damnabitur

 

[Bouli]

Gallus pinguis tres cerevisias!