Hallo Dennis,
Bedankt voor je mail. Er is naar mijn weten geen technisch onderhoud. Ik cc dit even naar Michiel Leenarts die zich voorheen met de site heeft bezig gehouden. Ook de content van de site is inmiddels wel aan een update toe. Alleen de verwijzingen naar onze nieuwsbrief worden goed bijgehouden. Ik ben het eens met de opmerking dat naarmate het onderhoud langer achterwege blijft je meer risico's loopt. Ook een cc naar het gridforum.nl bestuur, zodat we kunnen bespreken wat we er aan gaan.
Groet,
Luc de Zeeuw
Dennis van Dok dennisvd@nikhef.nl 07/04/13 11:29 AM >>>
Beste GridForum secretariaat,
de website van gridforum.nl wordt al geruime tijd gedraaid op een machine bij Nikhef, momenteel musone.nikhef.nl. Deze machine staat in een deel van het Nikhef netwerk dat gescheiden is van de rest van de Nikhef netwerken, en de machine wordt niet door Nikhef medewerkers onderhouden. Niettemin heeft Nikhef een verantwoordelijkheid richting haar service providers om het verkeer van haar netwerken vrij te houden van schadelijke elementen.
het Nikhef CSIRT (Computer Security Incident Response Team) is momenteel bezig een inhaalslag te maken omtrent de inventarisatie van systemen in ons netwerk die we voor derden huisvesten. Daarom hebben we omtrent musone.nikhef.nl een aantal vragen waar we graag een antwoord op willen.
Wie is de contactpersoon wat betreft beveiligingsincidenten? Als we een melding krijgen van 'verdachte' activiteiten aangaande genoemde machine, zullen we direct proberen contact te zoeken met deze persoon. Daarom willen we graag naam, e-mail en als het kan ook een telefoonnummer.
Wat is de operationele status van de machine? Een bekend fenomeen is dat een systeem dat eenmaal geïnstalleerd is, niet meer regelmatig bijgewerkt wordt als er beveiligingsproblemen bekend worden gemaakt en er updates worden uitgebracht.
We hebben een vermoeden dat musone.nikhef.nl benaderd wordt vanuit verdachte landen, maar of er werkelijk iets aan de hand is kunnen we aan de hand van onze networkmonitoring niet zien. We willen graag contact opnemen om eens te kijken hoe de zaken ervoor staan.
Bij voorbaat dank,
namens het Nikhef CSIRT,
Dennis van Dok