Hallo Dennis,

Bedankt voor je mail. Er is naar mijn weten geen technisch onderhoud. Ik cc dit even naar Michiel Leenarts die zich voorheen met de site heeft bezig gehouden. Ook de content van de site is inmiddels wel aan een update toe. Alleen de verwijzingen naar onze nieuwsbrief worden goed bijgehouden. Ik ben het eens met de opmerking dat naarmate het onderhoud langer achterwege blijft je meer risico's loopt. Ook een cc naar het gridforum.nl bestuur, zodat we kunnen bespreken wat we er aan gaan.

Groet,

Luc de Zeeuw

>>> Dennis van Dok <dennisvd@nikhef.nl> 07/04/13 11:29 AM >>>
Beste GridForum secretariaat,

de website van gridforum.nl wordt al geruime tijd gedraaid op een
machine bij Nikhef, momenteel musone.nikhef.nl. Deze machine staat in
een deel van het Nikhef netwerk dat gescheiden is van de rest van de
Nikhef netwerken, en de machine wordt niet door Nikhef medewerkers
onderhouden. Niettemin heeft Nikhef een verantwoordelijkheid richting
haar service providers om het verkeer van haar netwerken vrij te houden
van schadelijke elementen.

het Nikhef CSIRT (Computer Security Incident Response Team) is momenteel
bezig een inhaalslag te maken omtrent de inventarisatie van systemen in
ons netwerk die we voor derden huisvesten. Daarom hebben we omtrent
musone.nikhef.nl een aantal vragen waar we graag een antwoord op willen.

Wie is de contactpersoon wat betreft beveiligingsincidenten? Als we een
melding krijgen van 'verdachte' activiteiten aangaande genoemde machine,
zullen we direct proberen contact te zoeken met deze persoon. Daarom
willen we graag naam, e-mail en als het kan ook een telefoonnummer.

Wat is de operationele status van de machine? Een bekend fenomeen is dat
een systeem dat eenmaal geïnstalleerd is, niet meer regelmatig
bijgewerkt wordt als er beveiligingsproblemen bekend worden gemaakt en
er updates worden uitgebracht.

We hebben een vermoeden dat musone.nikhef.nl benaderd wordt vanuit
verdachte landen, maar of er werkelijk iets aan de hand is kunnen we aan
de hand van onze networkmonitoring niet zien. We willen graag contact
opnemen om eens te kijken hoe de zaken ervoor staan.

Bij voorbaat dank,

namens het Nikhef CSIRT,


Dennis van Dok

--
D.H. van Dok :: Software Engineer :: www.nikhef.nl/grid ::
Phone +31 20 592 22 28 :: http://www.nikhef.nl/~dennisvd/