En præsentation om hvad meta-data på nettet kan misbruges til..

Transkript

1

2 En præsentation om hvad meta-data på nettet kan misbruges til..

3 Valgkamp: 30 min.

4

5

6

7 1,0 1,0 1,0 1,0 1,0 1,0 1,0 1,0 1,0 1, POINT

8 Udfordret opsætning Flest sårbarheder Overtræder GDPR* *EU-Persondataforordningen der træder i kraft 25. maj 2018

9 DISCLAIMER DISCLAIMER Alle indsamlede data og konklusioner er baseret på stikprøvekontroller og mine egne vurderinger.. DISCLAIMER DISCLAIMER

10 Førstehåndsindtrykket af hjemmesiden

11 Der er forskel på og HTTPS er en krypteret forbindelse HTTP er normalt IKKE krypteret

12

13

14 ( Begge firmaer arbejder på at få lukket nogle huller! )

15 Førstehåndsindtrykket af hjemmesiden

16 REDIRECT REDIRECT SVARER IKKE PÅ HTTPS Bruger ikke https (viser

17

18

19 2,0 1,5 2,0 2,0 2,0 2,0 1,0 2,0 1,5 1, , ,5 0 HTTPS = 1,0 point HTTPS (men redirect til HTTP) = 0,5 point HTTP = 0 point

20

21 Et CMS er et webprogram, som kører på en web-server. Det bruges til at udgive og styre virksomhedens hjemmeside med. Det hele styres fra en standard internetbrowser, hvor som helst fra i verden. CMS står for: Content Management System

22 August 17, Kilde: BuiltWith.com, Wappalyzer.com, W3tech.com, SimilarTech og

23

24 Made by University of Michigan Online since Oktober 2015

25

26

27 TIP: Crawl-delay: 15

28

29

30

31

32

33 August 17, oktober aktive installationer Kilde: BuiltWith.com, Wappalyzer.com, W3tech.com, SimilarTech og

34 DET DER ER ACTIVE DIRECTORY SINGLE SIGN-ON

35

36

37 Unpatched Wordpress Unpatched Plugins Ingen unpatched plugins! <meta name="generator" content="wordpress 4.8.2">

38 Fine detaljer..

39

40

41 SF, Radikale Venstre, Dansk Folkeparti og Venstre er blandt de partier, der har fået hjemmesider hacket eller forsøgt hacket

42 Se også cve.mitre.org

43 DE KENDTE I ALT KUN I Kilde:

44

45 MEN HVAD MED KRISTENDEMOKRATERNE

46 Oct 20, 2016 Weebly hacked, 43 million credentials stolen Passwords are secured with the strong hashing algorithm bcrypt.

47 KRISTENDEMOKRATERNE (De har også gud på deres side)

48 5,0 5,5 3,0 3,0 3,0 4,0 4,0 6,0 2,5 6,

49 Fra Wikipedia, den frie encyklopædi DDoS står for Distributed Denial of Service (distribueret servicenægtelse), og er betegnelsen for et angreb der bevidst overbelaster en internetserver i en sådan grad at reelle forespørgsler til serveren ikke kan besvares i tide.

50

51 25 Gbit/s

52 TIP: warp.cloudflare.com

53

54 Den umiddelbare : ns1.x.incapdns.net : art.ns.cloudflare.com : may.ns.cloudflare.com : jack.ns.cloudflare.com : ns1.esm1008.sgded.com : ns.cohaesio.net : ns3.ns.hostnordic.com : amanda.ns.cloudflare.com : ns1.gratisdns.dk : ns1.pil.dk

55 MIN SUBJEKTIVE VURDERING 4.7 Tbps 10 Tbps

56 7,0 6,5 4,0 4,0 3,0 4,0 4,0 7,0 2,5 6,

57 UDFORDRET OPSÆTNING

58

59 point 2 point 3 point 4 point 4 point 4 point 4 point 5 point 5 point 6 point

60

61 8,0 10,5 8,0 8,0 5,0 9,0 10,0 10,0 6,5 11,

62

63 s-dialog.dk venstre.membersite.dk blivmedlem.danskfolkeparti.dk org.enhedslisten.dk mit.liberalalliance.dk sf.membersite.dk alleos.alternativet.dk konservative.dk

64

65

66 MEN HVAD MED KRISTENDEMOKRATERNE

67

68

69

70

71

72 db-ip.com dev.maxmind.com

73 Incapsula: 38 steder fra i verden.. Cloudflare: 118 steder fra i verden..

74

75 GDPR STÅR FOR GENERAL DATA PROTECTION REGULATION I DET UKENDTE UDFORDRET I ORDEN INCAPSULA WEBPARTNER CLOUDFLARE CLOUDFLARE SingleHop BV SURFTOWN WEBPARTNER CLOUDFLARE MEEBOX INGEN DATA

76 GDPR STÅR FOR GENERAL DATA PROTECTION REGULATION 0 POINT - 1 POINT 5 POINT

77 8,0 15,5 8,0 8,0 4,0 14,0 15,0 10,0 11,5 11,

78 8,0 15,5 8,0 8,0 4,0 14,0 15,0 10,0 11,5 11,

79 elevenpaths.com/labstools/foca

80 1. Indtast domæne og tryk start

81 2. Hent alle filer og analysér alle metadata

82 3. Illuminati

83

84 Keld Norman / kno@dubex.dk

85

86