Imate svoj bootnet? Našel sem zanimiv članek o tem, kako lahko D-link usmerjevalnike uporabite za DDoS napade. Za napade lahko uporabite
[urlpreviewbox url=”https://embedi.com/blog/enlarge-your-botnet-top-d-link-routers-dir8xx-d-link-routers-cruisin-bruisin?lipi=urn%3Ali%3Apage%3Ad_flagship3_feed%3BzI1BuYwJQCagkMpSPw3Oeg%3D%3D”/]
IoT naprava, ki je povezana v internet, je napadena kar vsako drugo minuto, kar je precej zaskrbljujoč podatek. Raziskovalec Johannes Ullrich, ki je izpostavil svoj digitalni snemalnik na internet, je prišel do podatkov, nad katerimi bi se bilo treba zamisliti. Med testiranjem, ki je trajalo 45 ur, so IoT napravo hekerji z uporabo pravilnega uporabniškega imena in gesla napadli kar 1250-krat.
Zanimiv članek o tem testu si lahko preberete na spodnji povezavi.
[urlpreviewbox url=”https://www.scmagazine.com/connected-devices-can-get-pwned-by-attackers-every-2-minutes/article/685542/”/]
Zelo enostavna implementacija rešitve vendorjev Proofpoint in Palo Alto Networks, ki je narejena le v nekaj minutah z enostavno aktivacijo API ključev.
IoT je tu že dalj časa in ima specifične potrebe in omejitve. Sistemi so nenehno pod napadi in potrebna je celovita rešitev glede varnosti. Potrebna je varnost, ki temelji na upravljanju identitet in mora biti pomemben del strategije obrambe. Enolična identifikacija, avtentikacija, avtorizacija teh naprav in zagotavljanje podatkov so rešitve, h katerim moramo strmeti.
[urlpreviewbox url=”https://www.entrust.com/secure-industrial-control-systems/”/]
Ali veste, če se je vaš usmerjevalnik spremenil v “zombi”? To bi pomenilo, da je del botneta, odgovornega za DDoS napade, ki napadajo strežnike različnih podjetij. Lani, ko je Mirai botnet lansiral masiven in razširjen napad, so v njem sodelovale vse okužene ranljive naprave. Med napadenimi so bili tudi strežniki Twitterja, Airbnb in Netflixa. Mirai botnet je od septembra lani pridobil precej pozornosti svetovne javnosti.
Glavno pravilo pri usmerjevalnikih je, da ne pustite tovarniških nastavitev in da obvezno spremenite administratorsko geslo. Kako izvesti test, ali je vaš usmerjevalnik že okužen, pa si lahko preberete na https://www.krofeksecurity.com/router-checker/
Bolj podrobno pa si lahko preberete na spodnji povezavi.
[urlpreviewbox url=”https://www.trendmicro.com/vinfo/us/security/news/internet-of-things/securing-routers-against-mirai-home-network-attacks?utm_source=trendlabs-social&utm_campaign=01-2017-securing-routers&utm_medium=smk”/]
Standard SSL certifikati
SSL certifikati, ki so namenjeni za posamezne spletne strani.
Wildcard SSL certifikati
WildCard certifikati so vedno bolj popularni, kljub njihovi malo višji ceni, saj nudijo popolno rešitev neomejenega števila poddomen, ki so združene pod eno domeno. Prav tako s tem prihranite denar, saj ne potrebujete več decidiranih IPjev za vsako poddomeno, tako lahko uporabite isti IP za zaščito vseh poddomen.
Velikokrat se ta certifikat uporablja pri poštnih strežnikih, administracijskih orodij, kot je cPanel idr.
Multi-Domain (večdomenski) SSL certifikati
Ti SSL certifikati so namenjeni za zaščito vseh domen in poddomen s samo enim certifikatom.
Zanimivo razmišljanje, kako PKI rešitev uporabiti v IoT. Lahko si ga preberete tu.
Najzmogljivejši certifikat Wildcard na trgu. Običajni SSL certifikat Wildcard varuje celotno domeno. Certifikat Wildcard družbe Entrust pa omogoča dodajanje nepovezanih imen domen in celo dodatnih nepovezanih domen z nadomestnimi znaki (angl. wildcard domain) z do 250 imeni domen v potrdilu.
SSL certifikati Wildcard so odlična kombinacija prilagodljivosti in cene, saj sistemskim administratorjem omogočajo, da pozneje dodajo več poddomen, poleg tega pa omogočajo racionalizacijo upravljanja.
Najvišja možna stopnja zagotavljanja spletne varnosti. Večdomenski SSL certifikati z razširjenim preverjanjem veljavnosti temeljijo na najpopolnejših postopkih preverjanja veljavnosti, ki so na voljo, vključno s preglednostjo potrdila za brskalnik Google Chrome. To potrdilo izkorišča prednosti dodatnih vidnih opomnikov v priljubljenih sodobnih brskalnikih, vključno z zeleno naslovno vrstico v brskalnikih Microsoft® Internet Explorer® (7 ali novejši), Mozilla Firefox (3 ali novejši), Opera in Google Chrome, ki vašim strankam jasno pokažejo, da je vaša spletna stran varna.
Zmogljivo varovanje na podlagi SSL protokola za sodobne komunikacijske platforme. Večdomenski certifikat SSL za poenotene komunikacije z enim samim SSL certifikatom varuje več domen, poddomen ali imen gostitelja – tako boste v primerjavi z nakupom posameznih certifikatov za vsako domeno prihranili čas in denar.
Osnovna cena za večdomenski SSL certifikat družbe Entrust za poenotene komunikacije vključuje štiri domene. Če jih želite še več, jih preprosto dokupite.