Getronics ontkent gestuntel met DNS-patch
Ict-dienstverlener Getronics zegt er alles aan te hebben gedaan het DNS-lek bij de Gemeente Amsterdam direct te dichten. De werking van de aangebrachte patch werd aanvankelijk ongedaan gemaakt door de firewall. Inmiddels is dat verholpen.
Ict-dienstverlener Getronics heeft er volgens eigen zeggen direct "alles aan gedaan" om het DNS-lek bij de Gemeente Amsterdam te dichten. Amsterdam is tevreden over de geboden dienstverlening. Maar een firewall blokkeerde de werking van de patch die Getronics had aangebracht.
"Wij hebben vanaf het begin gemeld dat wij er alles aan gedaan hebben om de systemen en infrastructuur veilig te laten zijn", stelt een Getronics-woordvoerder. "We zijn blij dat de gemeente deze tevredenheid over Getronics opnieuw bevestigt en daarmee is wat ons betreft de zaak gesloten."
Strikte poortcontrole
Firewalls of routers met strikte poortcontrole maken het effect van de patch tegen het Kaminsky-lek ongedaan. Die patch zorgt er namelijk voor dat de afzenderpoort van een vertaalverzoek een willekeurig getal krijgt (64000 mogelijkheden). Wanneer de firewall die keuze voor een willekeurige (random) poort verhindert, is het patchen voor niets geweest.
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Nieuwe software brengt Vitens in problemen
10-02 Ex-Misys-topman moet CSC uit penarie helpen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
10-02 Misys en Temenos willen fuseren
10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan
10-02 Complexiteit elimineren met Backup Exec 2012
10-02 Avocent van Emerson beheert datacenter
08-02 Blue Coat MACH5 kan versleutelde Flash Video aan
08-02 'ICT-afdeling is te traag voor ontwikkeling apps'
07-02 Western Digital haalt hard uit naar Stellar Data
07-02 Detron beheert ICT voor RTL
07-02 Detron zoekt naar scherper profiel
07-02 Europese ICT-beslissers voorzichtig met budget
06-02 Erasmus Universiteit reorganiseert ICT
06-02 Banometer: Topstart vacaturemarkt krijgt vervolg
|
|
07-09-09 SURFnet ondersteunt veilig internetprotocol
04-06-09 Internet krijgt beveiligd DNS-protocol
06-04-09 SecureLink richt Haags DNS/DHCP-netwerk in
25-02-09 .com-domein krijgt beveiligd DNS-protocol
06-01-09 Kaminsky vond DNS-lek dankzij fitnessongelukje
12-11-08 Windows 7 biedt betere DNS-beveiliging
11-11-08 Organisaties verwaarlozen DNS-infrastructuur
10-11-08 Nederland patcht slechter tegen Kaminsky-lek
18-09-08 EU wil richtlijnen voor veiliger internet
05-09-08 Amsterdam neemt Getronics in bescherming
22-08-08 Getronics: niets mis met Amsterdamse DNS
21-08-08 'Getronics incompetent bij DNS-patch Amsterdam'
Het herschrijven van de regels van het patch-beheer
De meeste organisaties slagen er niet in patches bijtijds uit te rollen, waardoor ze continu beveiligingsrisico’s......




