Er zijn meerdere online sites om mee te testen

https://www.dns-oarc.net/oarc/services/dnsentropy
http://www.doxpara.com/

Is dat voldoende, of zijn ze daar dan slecht bezig?

Ik snap hun redenering wel maar ben er niet mee eens. De veiligheid van hun klanten laten afhangen van 1 scripkiddie op hun netwerk die wat experimenteert met metasploit. 1 PC die door een virus geinfecteerd is met exploitcode. 1 hacker die ...

Updated Overzicht.

Scarlet = ok
dxadsl = ok
dommel = ok
easynet = not ok
evonet performer = ok
Tele2 = ok
Telenet = ok
Edpnet = ok
fulladsl = not ok
skynet = seems ok

8/10 zijn in orde.



België scoort uitstekend. Gezien de meeste gebruikers bij Telenet & Skynet zitten, zeker met dommel ...

Updated Overzicht.

Scarlet = ok
dxadsl = not ok
dommel = ok
easynet = not ok
evonet performer = not ok
Tele2 = ok
Telenet = ok
Edpnet = ok
fulladsl = not ok
skynet = maybe? maybe not?

5/10 zijn in orde.



Men is er gelukkig actief mee bezig en geen moment te vroeg. Metasploit heeft net een ...

updated Overzicht.

Scarlet = ok
dxadsl = not ok
dommel = not ok
easynet = not ok
evonet performer = not ok
Tele2 = ok
Telenet = not ok
Edpnet = ok
fulladsl = not ok
skynet = maybe? maybe not?

3/10 zijn in orde. De rest is hopelijk druk bezig



Bedankt voor de medewerking. Ik hoop dat de ...

Wat ik me afvraag? Hebben ze die CAPTCHA ook omzeild?

2 Manieren

1. CAPTCHA recognition software
http://security4all.blogspot.com/2008/01/yahoo-captchas-might-not-be-strong.html

2. Social engineering:
http://security4all.blogspot.com/2007/10/striptease-award-for-breaking-captchas.html

Hier ...

updated Overzicht.

Scarlet = ok
dxadsl = not ok
dommel = not ok
easynet = not ok
evonet performer = not ok
Tele2 = ok
Telenet = not ok
Edpnet = ok

3/8 zijn in orde. Skynet ontbreekt nog in het lijstje. 2 weken geleden was die nog niet ok maar momenteel weet ik het niet. Kan het zelf niet testen ...

In afwachting van een artikel op ZDNet kan ik jullie inderdaad bevestigen dat we gisterenavond geïnfecteerd zijn geweest.

Voor de zekerheid heeft onze IT-afdeling alle sites offline gehaald, om dezelfde reden zijn dus onder meer Clickx, Gamespot en PC Magazine onbereikbaar geweest.

Op dit moment ...

Grmbl... Eigenlijk wel best s****. Dommel's DNS is vulnerable en ik kan in mijn Fritz!box geen custom DNS-servers specifiëren... :?

Dommel kennende zal dit weer een poosje duren eer ze in actie schieten (andere katjes te geselen?), terwijl het toch echt wel dringend is nu...

Stel gewoon manueel ...

Ok. Vers van de pers. Details van de DNS Vulnerability heeft men toch al uitgedokterd. http://www.mcgrewsecurity.com/?p=151

Patch. Today. Now. Yes, stay late. Yes, forward to OpenDNS if you have to. (They’re ready for your traffic.) Thank you to the many of you who already have. (via http://www ...

Niemand zo vriendelijk om even op "Check my DNS" te klikken?

http://www.doxpara.com/

Hij doet gewoon een paar DNS lookups en analyseert deze. Dit kan bepalen of je DNS server kwetsbaar is voor DNS poisening attacks.

Hoe zit het met firefox + add-on "NoScript" ?

Ik gebruik deze van een paar maand terug en vind het geweldig!! Blokkeert zowat alles met javascript.

De site is ondertussen niet meer bereikbaar, maar zou toch wel safe genoeg geweest zijn om een bezoekje te brengen denk ik ?

Noscript is de max ...

Blijf effe allemaal weg van zdnet.be. Toen ik vandaag een pagina wou openen wilde die site een script op locatie hXXp://1.verynx.cn/w.js laden. Dat ziet er een dikke trojan uit.

U bent gewaarschuwd!

Even google gebruikt..

http://www.google.be/search?q=1.verynx.cn%2Fw.js

www.meernieuws.be ...

Recent additional research into these issues and methods of combining them to conduct improved cache poisoning attacks have yielded extremely effective exploitation techniques. Caching DNS resolvers are primarily at risk--both those that are open (a DNS resolver is open if it provides recursive ...

Niet alleen je windows en browser moet goed gepatched zijn, maar ook alle plugins: acrobat reader, quicktime, flash, Java.

Hoe vaak upgrade jij die?

Hier kan je checken wat je ontbreekt
http://secunia.com/software_inspector/