Mange kjenner til VG testen, der man sjekker robustheten når noen har kommet inn i systemet. Den skal også “feile”, for man skal ikke nå VG fra sine servere. På samme måte skal denne nye testen feile, da Russland 🇷🇺 typisk ikke skal trenge tilgang inn i deres systemer.
Men hva med «robustheten» fra internett og inn? Hvem trenger tilgang til deres tjenester, som websider eller VPN? For de aller fleste jeg jobber med er antall land som trenger tilgang meget begrenset og sjelden trengs det fra Russland 🇷🇺.
Poenget med testen er å sjekke om inngående regelsett er liberalt åpent for hele verden og dermed gjør ikke bare den tjenesten, men indirekte hele systemet unødvendig sårbart
Testen
SSL labs verktøyet har til hensikt å sjekke hvor bra oppsett dere har på siden fra et krypteringsståsted. Jeg anbefaler alle å bruke det for nettopp det, men samtidig burde det ikke fungere dersom sikkerheten er god. Om sikkerheten er god kan dere eventuelt legge til et unntak som tillater nettopp denne siden slik at dere kan kjøre den opprinnelige testen, noe jeg selv har gjort på egen løsning. Men, la det ligge inntil videre.
Gå inn på https://www.ssllabs.com/
Klikk «Test your server»
Her fyller du inn navnet på tjenesten du vil teste.
Om USA ikke trenger tilgang og sikkerheten er ivaretatt, vil denne testen feile da den ikke får kontakt. Bra.
Skulle du nå få et resultat på hvor bra eller dårlig tjenesten er med tanke på kryptering, så er det bekymringsfullt da du kanskje ikke skulle hatt den åpningen i brannmuren.
Alternative testsider
- Russland: https://globalping.io/network-tools/http-from-russia
- USA: https://www.ssllabs.com/
- Nederland: https://internet.nl/
- USA: https://www.hardenize.com/
Kom gjerne med flere, så linker jeg det opp her sammen med country code.
Målet
Det handler om å redusere risiko. Veldig mange har tjenester eksponert mot/fra internett. Altfor mange ganger har misbruk av slike tjenester resultert i skadelige hendelser.
Redusér med Least Privilege hvem som kan nå disse tjenestene, og erfaringen viser at hver enkelt tjeneste er unik, så for noen kunder jeg jobber med nå en tjeneste kun ha åpning for Norge, mens den neste trenger for hele verden. Ved å kun tillate Norge for den ene tjenesten har man redusert angrepsflaten og dermed risikoen. Deilig, ikke sant. Og det er gratis og enkelt. Man må bare gjøre det.
Så ta testen med en gang og fiks det.
Leave a Reply