View Single Post
Sitat av bashfoo Vis innlegg
Hadde han portscannet lokale adresser, så hadde jeg også vært interessert, men drifter du et skolenettverk og legger merke til at noen prøver å portscanne noe utenfor nettverket, så er det ingen som gidder å løfte en finger, selv hvis det skjer et par ganger..
Vis hele sitatet...

Hva legger du i det utsagnet, at ingen løfter en finger? Er dette noe du har erfart selv, fra kollegaer eller lignende? Hvis det er tilfelle, er det høyt på tide å sette seg inn i preventiv sikkerhet for hele avdelingen.

Port/arp scans er første steg i network discovery. Hackere starter her. Anse det som første tegn på at utstyret er kompromittert, spesielt i disse IOT dagene. Hvis du kan stanse angrepet allerede ved noe så harmløst er du en legende. Det er bedre at noen som surrer med en scanner får litt stress fra sikkerhetsgruppen, fremfor at hele avdelingen blir sparket fordi ingen "gadd å løfte en finger".