CERTsrapport/H2021: Difference between revisions

Latest revision as of 17:54, 21 February 2022

Høsten 2021 tok Adrian over som leder av CERT, alle likte dette og synes det bør gjentas.

Sertifikater

Like før jul gikk Microbel sine HTTPS sertifikater ut. Dette er kritisk med tanke på mail og hjemmeområder. Aktive i drift hadde behov for å lære prosessen for å skaffe nye sertifikater. Det har blitt opparbeidet og opprette prosedyrer for fornying av sertifikater, og wiki artikkel er opprettet for prosedyren. Videre gikk resten av sertifikatene ut i januar og alle sertifikatene ble fornyet. Fremover vil det være nødvendig å fornye HTTPS sertifikatene til alle maskinene i denne perioden.

Rootpassord

i (27. September?) ble rootpassordet lekket på digitale kanaler ved en feiltakelse. Ytre rootpassord har blitt erstattet kort tid etter hendelsen. Det er ikke noen mistanke om at hendelsen har blitt utnyttet av utenforstående.

log4j

I respons på sikkerhetshullet, har vi oppgradert det vi kjenner til av tjenester som kan ha vært sårbart. Dette inkluderer PVV sin minecraft server. Vi har ingen grunn til å tro at vi fortsatt er utsatt for dette.

@@ Line 2: / Line 2: @@
 == Sertifikater ==
-Like før jul gikk Microbel sine HTTPS sertifikater ut.
+Like før jul gikk Microbel sine HTTPS sertifikater ut. Dette er kritisk med tanke på mail og hjemmeområder.
-Drift trengte å oprette prosedyrer på dette, som har blitt utrettet da resterende av sertifikatene .
+Aktive i drift hadde behov for å lære prosessen for å skaffe nye sertifikater. Det har blitt opparbeidet og opprette prosedyrer for fornying av sertifikater, og wiki artikkel er opprettet for prosedyren.
+Videre gikk resten av sertifikatene ut i januar og alle sertifikatene ble fornyet. Fremover vil det være nødvendig å fornye HTTPS sertifikatene til alle maskinene i denne perioden.
-"HTTPS-sertifikatene til microbel gikk ut, og ingen aktive driftere visste hvordan vi skulle fikse.
+== Rootpassord ==
-Resten gikk ut midt i Januar, men innen da hadde vi funnet ut hvordan, så jeg fikk bestilt nye. Wiki-artikkel er skrevet om hvordan det skal skje neste gang, og må antageligvis fornyes hver januar, da sertifikatene holder ett år. Vi prøver å fornye alle samtidig for å unngå slike situasjoner igjen" Felix
+i (27. September?) ble rootpassordet lekket på digitale kanaler ved en feiltakelse.
+Ytre rootpassord har blitt erstattet kort tid etter hendelsen.
-== Rotpassord ==
+Det er ikke noen mistanke om at hendelsen har blitt utnyttet av utenforstående.
-i (27. September?) ble rotpassordet lekket på digitale kanaler ved en feiltakelse.
-Indre og ytre rootpassord har siden blitt erstattet ikke lenge etter hendelsen.
-Det er liten mistanke om at dette har blitt utnyttet av .
 == log4j ==
-I respons på sikkerhetshullet, har vi oppgradert det vi kjenner til av tjenester som var sårbart.
+I respons på sikkerhetshullet, har vi oppgradert det vi kjenner til av tjenester som kan ha vært sårbart.
-Største punktet på denne listen er minecraft serveren og
+Dette inkluderer PVV sin minecraft server.
-vi har ingen grunn til å tro at vi fortsatt er utsatt for dette.
+Vi har ingen grunn til å tro at vi fortsatt er utsatt for dette.