Inbraken

This website is not maintained anymore.
Some good links:

PISA: Providing Information about Internet Security Aspects

Inbraken

Beschrijving van het probleem

De meeste computersystemen bij Belnet instellingen zijn vandaag de dag verbonden met het wereldwijde Internet. Dit betekent dat deze systemen blootstaan aan inbraakpogingen vanwege derden, en anderzijds misbruikt kunnen worden om inbraakpogingen bij derden te lanceren. We maken hier een onderscheid tussen volgende soorten van misbruik:

inbraak op lokale computersystemen door derden.
Vanuit het Internet kunnen door derden inbraakpogingen ondernomen worden op lokale computersystemen. Dit kunnen centrale servers zijn, of machines van eindgebruikers (personeel of studenten).
inbraak door personeel/studenten op computersystemen van derden.
Personeel of studenten kunnen vanop hun eigen computersystemen inbraakpogingen lanceren naar machines van derden.

Het kan hier gaan om inbraakpogingen (portscans, raden van loginnamen en paswoorden) of om geslaagde inbraken (al dan niet met schade tot gevolg, bv. het wissen van harde schijven, het introduceren van computervirussen, ...).

Preventiemaatregelen voor de eindgebruiker

In vele gevallen beschikt de eindgebruiker over een personal computer met een MS-Windows besturingssysteem. Een basismaatregel bestaat erin de machine uit te rusten met een anti-virus pakket, en er zorg voor te dragen dat steeds de meest recente versie van dit pakket gebruikt wordt.
Wanneer de eindgebruiker diensten aanbiedt op zijn computersysteem (telnet server, ftp server, webserver, enz.), dan beschermt hij de toegang tot deze diensten best met toegangscontrolelijsten. Verder is het aangewezen enkel de absoluut noodzakelijke diensten aan te bieden, om zoveel mogelijk risico te vermijden. De gebruiker stelt zich ook best op de hoogte van mogelijke veiligheidsproblemen .
Iedere instelling zou een distributiekanaal moeten hebben voor het aankondigen van nieuw ontdekte security-problemen.

Preventiemaatregelen voor de systeembeheerder

Het verdient aanbeveling om op het toegangspunt tot het Internet een institutionele firewall te plaatsen, die de netwerktoegang tot het universitaire netwerk controleert. Op die manier wordt voorzien in een globale beveiliging van alle computersystemen die op het universitaire netwerk zijn aangesloten.

Juridisch deel over computerinbraken

Referenties

http://www.sans.org/newlook/resources/IDFAQ/ID_FAQ.htm "Intrusion Detection FAQ"
http://www.lightlink.com/spacenka/fors/ Computer Crime State of Oregon v. Randal Schwartz Washington County Circuit Court
http://www.viacorp.com/auditing.html The Internet Auditing Project
Search for new pages (max 3 months old) about this subject with google!

The PISA-project is financed by the OSTC, Belgian Federal Office for Scientific, Technical and Cultural Affairs (DWTC - SSTC).
Project description of PISA

URL: http://pisa.belnet.be/pisa/pisa.htm

PISA Home Page