security forum?

[JackBol]

security is de laatste tijd een steeds groter wordend issue.

(kijk frontpage mbt. palladium, die sql worm enz.)
misschien interesant om te pollen of er interesse is voor een security forum?


dingen die hier aan de orde zouden kunnen komen:

bugs/firewalls/ipsec enz

[MAZZA]

Is er geweest, was geen succes = gesloten.

Was overigens mijn favo forum

[ Voor 30% gewijzigd door MAZZA op 25-01-2003 16:49 ]

[Compubiter]

Aan alles komt een eind...
Bleek toch te weinig interesse voor te zijn .

[Arno]

Aan alles komt een eind...

Is helaas al een keer geweest, niet voldoende animo...

/laat

[ Voor 4% gewijzigd door Arno op 25-01-2003 16:49 ]

[Zwelgje]

lijkt me inderdaad wel interessant,

* Zwelgje stemt voor (voor zover mijn stem wat uitmaakt natuurlijk

[Gerco]

Ik vond het ook altijd een leuk forum. Er zijn wel meer stille fora (/61 bijv), dus een nieuwe V&V is misschien geen slecht idee.

[coubertin119]

We zijn nu bijna 10 maanden verder na die sluiting, en eigenlijk is het nu toch een groter issue dan toen, misschien een herstart maken van dat forum?

[Arno]

coubertin119 schreef op 25 January 2003 @ 16:57:
We zijn nu bijna 10 maanden verder na die sluiting, en eigenlijk is het nu toch een groter issue dan toen, misschien een herstart maken van dat forum?

Ik ben zeker een voorstander, maar de vraag is of dat in SG of Netwerken moet en dan zullen ItSnows en Negotiator zich daarover moeten buigen

[MAZZA]

Ik ben ook voor

[wildhagen]

Van mij mag het vroegere V&V ook wel terugkomen...

[Dr.Snuggles]

Misschien een idee voor het themaforum aangezien het de vorige keer ook binnen een paar weken/maanden dood was ?

[BreadFan]

Ik denk dat dat een leuk thema is idd.

Een tech-thema is natuurlijk nooit weg, en het is wel een issue dat leuk is om eens te behandelen.

[MAZZA]

Security is niet een wisselend maar een blijvend thema in mijn ogen...

[Resistor]

Hoe veel van die veiligheidstopics zijn er dagelijks in SA+WOS+NOS+NT+NTS+IT? Als dat er minder dan 10 zijn is een extra forum er voor maken een beetje onzinnig.

Veel topics zijn gewoon crossposts, vooral bij grote uitbraken van virussen zie je dat.

[Tim]

V&V, misschien het virus gedeelte weglaten/beperken. Er stonden best wel veel virusmeldingen en "Hoe kom ik van die virus af" topics toen..

[BreadFan]

Timpie schreef op 25 januari 2003 @ 17:45:
V&V, misschien het virus gedeelte weglaten/beperken. Er stonden best wel veel virusmeldingen en "Hoe kom ik van die virus af" topics toen..

Hmm, en dan wordt het er nog stiller

Het was er al zo leeg (zeker na een paar weken/maanden).

[Erkens]

Timpie schreef op 25 januari 2003 @ 17:45:
V&V, misschien het virus gedeelte weglaten/beperken. Er stonden best wel veel virusmeldingen en "Hoe kom ik van die virus af" topics toen..

mja, virussen zijn een elende voor de security
dus weglaten lijkt me niet handig, wel zou je de lat hoog kunnen leggen en dingen in de policy opnemen en dat soort topics rechtstreeks op slot zetten cq moven.
virus meldingen lijken mij geen probleem eerlijk gezegt, zolang elk virus een eigen draadje houdt

[Verwijderd]

Er is wel een (half) nederlandstalig security forum. Gaat ook over hacking en mag ik dus hier niet posten. Ik zag wel eens dat het op GoT gepost werd en door een mod weggehaald werd. Geef maar een gil en ik geef je het url wel.

[Verwijderd]

Op dit moment zou ik niet weten waarom het VV forum terug zou moeten komen. De topics over virri zijn op 1 hand te tellen en de oplossing voor virussen ligt ook voor de hand: virusscanner updaten als er een oplossing is. Oftewel meerendeel zijn zoekvragen

In IT/SA oid komen zulke vragen dan toch veel beter tot hun recht.

[DGTL_Magician]

Verwijderd schreef op 25 January 2003 @ 20:12:
Op dit moment zou ik niet weten waarom het VV forum terug zou moeten komen. De topics over virri zijn op 1 hand te tellen en de oplossing voor virussen ligt ook voor de hand: virusscanner updaten als er een oplossing is. Oftewel meerendeel zijn zoekvragen

In IT/SA oid komen zulke vragen dan toch veel beter tot hun recht.

Mjah, het gaat imho niet zo zeer om virii, maar meer om Security algemeen, netwerkbeveiliging, exploits, dat soort zaken. Ik als SysOpje heb er wel behoefte aan iig.

[RELOADER|IA]

ik ben ook zeer voor zo'n forum! Want dat is altijd wel interessant om te bekijken vooral als je weer eens aan een projekt werkt en iets zoekt!

[Verwijderd]

DGTL_Magician schreef op 25 januari 2003 @ 21:41:
[...]

Mjah, het gaat imho niet zo zeer om virii, maar meer om Security algemeen, netwerkbeveiliging, exploits, dat soort zaken. Ik als SysOpje heb er wel behoefte aan iig.

Helemaal mee eens.

[PieterJ]

DGTL_Magician schreef op 25 January 2003 @ 21:41:
[...]

Mjah, het gaat imho niet zo zeer om virii, maar meer om Security algemeen, netwerkbeveiliging, exploits, dat soort zaken. Ik als SysOpje heb er wel behoefte aan iig.

Neem abbo op de diverse bugtraq mailing lists. De meeste zaken worden hier in vroeg stadium besproken.

[ Voor 8% gewijzigd door PieterJ op 25-01-2003 22:07 ]

[Verwijderd]

http://www.security.nl/

[JackBol]

PieterJ schreef op 25 januari 2003 @ 22:06:
[...]


Neem abbo op de diverse bugtraq mailing lists. De meeste zaken worden hier in vroeg stadium besproken.

dan kunnen we WOS ook wel afschaffen... --> alles staat toch in de KB

[Buzzman]

Verwijderd schreef op 25 January 2003 @ 22:08:
http://www.security.nl/

www.google.com

Zo.. dan kunnen we nu het hele forum sluiten

[Erkens]

Buzzman schreef op 26 January 2003 @ 19:40:

[...]

www.google.com

Zo.. dan kunnen we nu het hele forum sluiten

zullen we dan heel t.net opdoeken?
alles is immers ook op andere sites te vinden

[Freee!!]

Voor wat het waard is, ik ben ook wel geïnteresseerd in veiligheid en beveiliging.

[justmental]

1) Virussen -> boel updaten of [IT/SA]
2) Security hardwaretechnisch -> [NT]
3) Security servers -> [NT/PNS]
4) Security progseltechnisch -> [PW]

In V&V kwam alleen type 1 terecht en dat leverde een volkomen oninteressant forum op.

[Verwijderd]

Er is idd voor elk forum wel een goede tegenhanger te vinden ook voor security zijn er diverse zeer goede fora te vinden. Ik denk echter dat een van de 'kwaliteiten' van GoT is dat de diverse disciplines op informaticagebied samengevoegd zijn op 1 forum. Aangezien security in steeds grotere mate ieders aandacht heeft, vind ik het wel een goed idee om V&V weer een plekje op ons forum te geven.

[Erkens]

justmental schreef op 27 januari 2003 @ 09:51:
1) Virussen -> boel updaten of [IT/SA]
2) Security hardwaretechnisch -> [NT]
3) Security servers -> [NT/PNS]
4) Security progseltechnisch -> [PW]

In V&V kwam alleen type 1 terecht en dat leverde een volkomen oninteressant forum op.

mja, in de korte tijd dat ik V&V meegemaakt had, vond ik het juist een zeer interessant forum

Verwijderd schreef op 27 januari 2003 @ 09:51:
Er is idd voor elk forum wel een goede tegenhanger te vinden ook voor security zijn er diverse zeer goede fora te vinden. Ik denk echter dat een van de 'kwaliteiten' van GoT is dat de diverse disciplines op informaticagebied samengevoegd zijn op 1 forum. Aangezien security in steeds grotere mate ieders aandacht heeft, vind ik het wel een goed idee om V&V weer een plekje op ons forum te geven.

mij lijkt het ook wel wat om weer een security forum te hebben, natuurlijk met een ander naampje.
Echter moeten er wel flink wat dingen voor geregeld worden zodat niet voor elk subvirusje weer een nieuw topic geopend wordt bijvoorbeeld

[MAZZA]

Ik vind security een van de meest interessante onderwerpen in de ICT Daarbij vind ik het nog steeds een weggedrukt onderwerp terwijl het in ieders belang is EN nodig is. Zie de SQL worm van dit weekend maar weer..

[Jorn]

MAZZA schreef op 27 januari 2003 @ 12:39:
Ik vind security een van de meest interessante onderwerpen in de ICT Daarbij vind ik het nog steeds een weggedrukt onderwerp terwijl het in ieders belang is EN nodig is. Zie de SQL worm van dit weekend maar weer..

Idd,

Ben ik het eigenlijk helemaal mee eens!
Security is gewoon een belangrijk onderwerp in de it.
En _zeker_ belangrijk genoeg voor een eigen forum, nu is het zo dat het nogal versnipperd te vinden is op het forum.
De uitgebreide configuratie van een pix zal altijd PNS blijven, maar info over nieuwe soorten virussen verdient een eigen plekje imo.

[Teckna]

security is een van de dingen dat vaak ondergewaardeerd wordt in de IT en is naar mijn idee wel een subforum waard, ipv zo verdeeld over verschillende fora. toch moet je uitkijken dat het niet alleen maar gaat over recente virus/worm uitbarstingen security is namelijk meer, zowel hardwarematig als softwarematig, het beveiligen van pc's enkel moet je ook duidelijke regels hebben. het moet niet zo zijn dat het een subforum wordt, hoe hack een pc het beste, of test hier mijn beveiliging.. toch moet het niet zijn, zoals eerder is gebeurd dat er maar 3 topics in totaal staan. ik ben voor om het weer eens te proberen voor een maand, en dit daarna te evalueren om te zien of er doorgang kan vinden, of een sluiting weer van toepassing is.

[NitroX infinity]

teckna, zoiets kun je niet evalueren in een maand. minimaal 3 maanden voor benodigd.

[Verwijderd]

en omdat NitroX_infinity het zegt, moeten we het maar 3 maanden doen (of je even kunt vermelden waarom 1 maand te kort is en 3 maanden wel voldoende)

daarnaast denk ik dat een security forum redelijk snel een hacker forum wordt, of eigenlijk in defenitie meteen al is

[Freee!!]

Verwijderd schreef op 27 januari 2003 @ 13:47:
[...]
daarnaast denk ik dat een security forum redelijk snel een hacker forum wordt, of eigenlijk in defenitie meteen al is

Wat is er mis met hackers? Er zijn genoeg hackers die zich aan de wet houden. Ik heb meer problemen met crackers, die houden zich per definitie niet aan de wet.

[Erkens]

Mr. Liu schreef op 27 January 2003 @ 13:52:
[...]

Wat is er mis met hackers? Er zijn genoeg hackers die zich aan de wet houden. Ik heb meer problemen met crackers, die houden zich per definitie niet aan de wet.

zie hier, genoeg stof voor een discussie

[Teckna]

Mr. Liu schreef op 27 januari 2003 @ 13:52:
[...]

Wat is er mis met hackers? Er zijn genoeg hackers die zich aan de wet houden. Ik heb meer problemen met crackers, die houden zich per definitie niet aan de wet.

Een hacker is een persoon die software herschrijft reverse engineerd, om zodoende enige functionaliteit toe te voegen of veranderen.

Een cracker is iemand die via een netwerk in een pc probeert te dringen, hiernaast heb je dan de white hats, voornamelijk bezig en werkzaam in security, de mensen die dingen melden aan cert en bugtraq en blackhats, voornamelijk vanuit eigenbelang een computer proberen in te dringen, schade te veroorzaken of gegevens te achterhalen dit zijn de mensen die niet graag zien dat hun favoriete exploid op een lijst als bugtraq of cert terechtkomt. scriptkiddie's zijn een compleet ander verhaal, en uitschot

[Freee!!]

Erkens schreef op 27 januari 2003 @ 14:01:
[...]
zie hier, genoeg stof voor een discussie

Ja en die discussie is hier op GoT al een paar keer gevoerd

[Dala]

Da was vroeger ook een erg goed forum.

Eigenlijk zou het wel een handig forum zijn.

Onderwerpen die ten orde komen zouden in de trand zijn van een nieuwe bug of een soort exploit waar de patch voor uit is. Zou een mooi forum worden voor administrators, en ook goed voor de search, dan kan je virussen opzoeken die al zijn langsgeweest + oplossingen.

en ook een stickie topic waar alle hoax dinge instaan voor overbodige topics te vermeiden.

[Verwijderd]

/me is voor een security forum!

[Verwijderd]

Om nog even terug te komen op mijn eerdere posting en van diverse mensen voor mij, er werd gesteld dat het toenmalige V&V forum vrij snel doodbloedde.
Verderop wordt er in dit draadje gesteld dat de diverse security en safety issues te versnipperd over verschillende fora zijn. Ik denk 1+1=2 en zorg er dus voor dat die versnippering gecentraliseerd wordt. Dus in het begin vaak moven van topics naar het securityforum zodat iedereen snel weet dat ie daar in het vervolg moet zijn met z'n vraag, en de 'verse aanvoer' van topics verwatert niet!

[ Voor 3% gewijzigd door Verwijderd op 27-01-2003 14:50 ]

[HermeS]

ik denk dat er te weinig animo voor is, een forum die haast geen actie bevat is meestal niet echt interesant.

www.securitydatabase.net is een goed alternatief.

[Verwijderd]

Verwijderd schreef op 27 January 2003 @ 14:39:
/me is voor een security forum!

/me ook wel, alleen vraag ik me af of er uberhaupt genoeg vraag naar is.

Vorige keer was het namelijk ook geen succes

Als ik naar NOS kijk, dan worden security problemen gewoon daar behandeld. Daar zitten namelijk ook de "specialisten" op NOS gebied. Probleem met een security-forum is dat je wel erg veel op 1 hoop gaat gooien i.m.o.

[Erkens]

Verwijderd schreef op 27 January 2003 @ 18:16:

[...]

* Erkens ook wel, alleen vraag ik me af of er uberhaupt genoeg vraag naar is.

Vorige keer was het namelijk ook geen succes

mja toen was het voornamelijk virussen, geloof ik.

Als ik naar NOS kijk, dan worden security problemen gewoon daar behandeld. Daar zitten namelijk ook de "specialisten" op NOS gebied. Probleem met een security-forum is dat je wel erg veel op 1 hoop gaat gooien i.m.o.

mja, ik denk dat er opzich wel genoeg vraag naar is, alleen zoals jij het nu stelt zou je dus ook NT grotendeels kunnen opdoeken
zelfde geval, netwerk settings (softwarematig) kunnen immers ook in WOS/SA en/of NOS

[Verwijderd]

Erkens schreef op 27 januari 2003 @ 18:32:
[...]

mja toen was het voornamelijk virussen, geloof ik.

Virus en veiligheid is niet alleen virussen Insteek was toch redelijk overeenkomend met wat nu voorgesteld wordt

mja, ik denk dat er opzich wel genoeg vraag naar is, alleen zoals jij het nu stelt zou je dus ook NT grotendeels kunnen opdoeken
zelfde geval, netwerk settings (softwarematig) kunnen immers ook in WOS/SA en/of NOS

Als ik echt specifieke *nix netwerk aangelegenheden zie in NT dan bemerk ik inderdaad regelmatig dat dezelfde user in NOS waarschijnlijk gerichter geholpen zou worden.

[mOrPhie]

HermeS schreef op 27 January 2003 @ 18:13:
ik denk dat er te weinig animo voor is, een forum die haast geen actie bevat is meestal niet echt interesant.

www.securitydatabase.net is een goed alternatief.

Zoals je hierboven hebt kunnen lezen zijn er inderdaad zat alternatieven... Maar zo zijn er ook zat engelse alternatieven voor GoT waarschijnlijk. Dus de vraag is niet of er alternatieven zijn, de vraag is of zo'n forum iets toevoegd aan GoT.

Naast de vraag of er animo voor is, hoeft de vraag "is het wel interessant genoeg?" wmb geen vraag meer te zijn. Dit topic laat al zien dat er zat mensen zijn die security rete-interessant vinden. Echter... sja, de animo: "komen er genoeg topics?" vind ik een hele essentiele vraag.

Voor die anderhalve interessante virus-melding hoef je het niet te doen. Afgelopen 2 maanden is door mcaffee wel geteld 1 virusmelding met de impact "medium" gemeld. De rest was Low. Over de security-flaws in OS'en of programma's kun je uren doorpraten maar een oplossing is er altijd: Patchen/upgraden.

Het bespreken van actuele wormen/virussen/DDoS-attacks, wat erg sporadisch voorkomt (toevallig net afgelopen weekend, maar dat was sinds een lang tijd), kan dus makkelijk in andere fora: NSTM/IT (SA des noods?).

Security is dus een interessant onderwerp, maar zeker niet Forumvullend. Wat je dus zou moeten hebben is een forum waarin onderandere Security in besproken kan worden, maar ook andere onderwerpen richting hetzelfde segment. Ik kan er nu niet zo snel 1 verzinnen alleen.

just my 2 cents

[Erkens]

Verwijderd schreef op 27 January 2003 @ 18:36:
[nohtml]
[...]

Virus en veiligheid is niet alleen virussen Insteek was toch redelijk overeenkomend met wat nu voorgesteld wordt

wat ik me kon herinneren was dat het voornamelijk over virussen gaat, wmb zou een eventueel nieuw forum voornamelijk op het beveiligen liggen, virussen horen daar uiteraard ook bij, maar meer als bijzaak

Als ik echt specifieke *nix netwerk aangelegenheden zie in NT dan bemerk ik inderdaad regelmatig dat dezelfde user in NOS waarschijnlijk gerichter geholpen zou worden.

mja, eigenlijk zouden die zaken ook naar NT moeten vind ik dan persoonlijk, de NOS'ers die er verstand van hebben zullen dan (hoop ik) ook wel naar NT gaan.

[Verwijderd]

Erkens schreef op 27 January 2003 @ 18:40:
[...]

wat ik me kon herinneren was dat het voornamelijk over virussen gaat, wmb zou een eventueel nieuw forum voornamelijk op het beveiligen liggen, virussen horen daar uiteraard ook bij, maar meer als bijzaak

Toevallig werden er "veel" virus topics geopend en weinig security aangelegenheden.

Nadeel van het laatste is namelijk ook dat je dan voornamelijk praat over users die wat meer verstand van zaken hebben en dat zijn ook juist de gebruikers die of dingen zelf op lossen of die gewoon op engelstalige fora/mailinglijsten/nieuwsgroepen posten etc

mja, eigenlijk zouden die zaken ook naar NT moeten vind ik dan persoonlijk, de NOS'ers die er verstand van hebben zullen dan (hoop ik) ook wel naar NT gaan.

En daar gaat de gedachte mis, want dat gebeurt dus niet
Een groot deel van alle NOS-ers blijft voornamelijk binnen NOS op GoT. (ook niet vreemd). Ik denk dat een dergelijke scheiding altijd voer is voor discussie.

W.m.b. moet er binnen NOS gewoon ruimte zijn en blijven om zowel security aangelegenheden als netwerk-achtige dingen te bespreken die duidelijk met het OS te maken hebben. Laat ik het anders zeggen. Als NOS-mods zijnde hebben (en zullen) we dergelijke topics in ieder geval niet verplaatsen naar een eventueel security forum of NT. Tenzij het echt een overduidelijk topic voor NT/PNS zou zijn en het OS-aspect maar marginaal aanwezig is.

[ Voor 25% gewijzigd door Verwijderd op 27-01-2003 18:46 ]

[Erkens]

Verwijderd schreef op 27 January 2003 @ 18:43:
[nohtml]
Toevallig werden er "veel" virus topics geopend en weinig security aangelegenheden.

dat bedoel ik dus, dat moet het dus niet worden vind ik

Nadeel van het laatste is namelijk ook dat je dan voornamelijk praat over users die wat meer verstand van zaken hebben en dat zijn ook juist de gebruikers die of dingen zelf op lossen of die gewoon op engelstalige fora/mailinglijsten/nieuwsgroepen posten etc

GoT afschaffen?

En daar gaat de gedachte mis, want dat gebeurt dus niet
Een groot deel van alle NOS-ers blijft voornamelijk binnen NOS op GoT. (ook niet vreemd). Ik denk dat een dergelijke scheiding altijd voer is voor discussie.

Persoonlijk vind ik het jammer dat heel veel kennis in 1 forum blijft zitten, terwijl ik bijna zeker weet dat voor alle die-hard NOS'ers ook zeer interesante topics daarbuiten zijn, zo zijn er ook hele interesante topics voor mij in NOS en alle Hardware fora om maar iets te noemen

W.m.b. moet er binnen NOS gewoon ruimte zijn en blijven om zowel security aangelegenheden als netwerk-achtige dingen te bespreken die duidelijk met het OS te maken hebben. Laat ik het anders zeggen. Als NOS-mods zijnde hebben (en zullen) we dergelijke topics in ieder geval niet verplaatsen naar een eventueel security forum of NT. Tenzij het echt een overduidelijk topic voor NT/PNS zou zijn en het OS-aspect maar marginaal aanwezig is.

nee natuurlijk, die topic's komen prima tot hun recht in beide fora, alleen is het dus jammer dat je de kennis vaak maar van 1 kant krijgt

[pinball]

Voor want:
Security is volgens mij breder dan hardware/software/os-A/os-B, en zal daarom als onderdeel van de andere fora imo altijd een beetje tekort gedaan worden.

Tegen want:
Aan de andere kant kun je vooraf al bang zijn voor het te verwachten nivo-verschil ("help ik heb een virus", "pc start niet, ben ik gehacked?"), de te verwachten OS-wars ("had je maar een echt OS moeten installen", "alles is de schuld van outlook") en onterechte versnippering (iptables is nou eenmaal NOS, windowsupdate WOS, en mensen die safe willen proggen komen in P&W beter tot hun recht).

Mooi idee, maar nee. Mensen met een meer dan gemiddelde interesse in beveiliging (reken ik mezelf ook onder) zullen naast GOT toch wat andere sites moeten bezoeken.

[Erkens]

Pinball schreef op 29 January 2003 @ 00:36:
Voor want:
Security is volgens mij breder dan hardware/software/os-A/os-B, en zal daarom als onderdeel van de andere fora imo altijd een beetje tekort gedaan worden.

Tegen want:
Aan de andere kant kun je vooraf al bang zijn voor het te verwachten nivo-verschil ("help ik heb een virus", "pc start niet, ben ik gehacked?"), de te verwachten OS-wars ("had je maar een echt OS moeten installen", "alles is de schuld van outlook") en onterechte versnippering (iptables is nou eenmaal NOS, windowsupdate WOS, en mensen die safe willen proggen komen in P&W beter tot hun recht).

mja, op de versnippering ( zie je stukje van "voor") na is dit prima op te lossen met een goede policy
Want zo'n forum betekend natuurlijk niet dat je daar alles kan dumpen als het in de andere fora niet mag

Mooi idee, maar nee. Mensen met een meer dan gemiddelde interesse in beveiliging (reken ik mezelf ook onder) zullen naast GOT toch wat andere sites moeten bezoeken.

helaas wel ja...