“Hoewel ik zeker was dat de oude NetBIOS spoofing-aanvallen niet meer zouden werken, was ik verbaasd dat zelfs Windows 7 nog steeds standaard NetBIOS over TCP/IP inschakelt”, aldus Bojan Zdrnja van het Internet Storm Center.

Veel internetters maken tegenwoordig gebruik van WiFi en springen  nvan het ene draadloze netwerk naar het andere, bijvoorbeeld via hotspots. Het gebruiken van NetBIOS over TCP/IP kan ernstige gevolgen hebben voor de veiligheid van deze netwerken en de gebruiker. Via NetBIOS zouden inloggegevens kunnen worden onderschept en de inhoud van het webverkeer zou bekeken kunnen worden.

Met name NetBIOS gevaar in Windows XP

“De gevolgen van deze kwetsbaarheden zijn zeer ernstig”, merkt Zdrnja op. Zeker in het geval van Windows XP, waarbij LANMAN (LM) hashes die wachtwoorden bevatten, eenvoudig zijn te kraken. Gebruikers van Windows XP en Server 2003 krijgen dan ook het advies om LANMAN hashes uit te schakelen. Verder raadt Zdrnja alle Windows-gebruikers aan om NetBIOS over TCP/IP uit te schakelen. “Ik denk dat niemand het meer gebruikt.”

Hoe LANMAN hashes uit te schakelen in Windows XP?

De meest eenvoudige manier om te voorkomen dat Windows een LANMAN-hash van uw wachtwoord opslaat, is door een wachtwoord van ten minste 15 tekens te gebruiken. In dat geval slaat Windows een LM-hash op die niet kan worden gebruikt om de gebruiker te verifiëren.

Hoe NetBIOS over TCP/IP uitschakelen?

NetBIOS via TCP/IP schakelt u uit via het Netwerkcentrum.

1. Kies (in Windows 7) in het Netwerkcentrum voor ‘Adapterinstellingen wijzigen’
2. Dubbelklik op uw draadloze netwerkverbinding
3. Klik bij uw draadloze netwerkverbinding op eigenschappen
4. Dubbelklik op ‘Internet Protocol Versie 4 (TCP/IPv4)’
5. Klik op geavanceerd
   
6. Kies het tabblad WINS
7. Selecteer NetBIOS via TCP/IP uitschakelen
8. Herhaal stappen 4 t/m 6 voor ‘Internet Protocol Versie 6 (TCP/IPv6)’

Een softwarematige firewall houdt het verkeer tussen internet en uw computer in de gaten en blokkeert, indien nodig, verkeer. Ook kan een firewall ervoor zorgen dat uw computer onzichtbaar is op het internet, hiermee wordt voorkomen dat onbevoegden toegang tot uw persoonlijke gegevens krijgen. Wil een programma toegang tot het internet krijgen, dan moet het eerst toestemming van de firewall hebben. Eigenlijk kunnen we stellen dat een goede firewall zelfs belangrijker is dan een virusscanner.

De meeste routers zijn voorzien van een ingebouwde firewall en ook Windows heeft een firewall ingebakken. Toch is het verstandig om een aparte softwarematige firewall te installeren. Deze controleert zowel het inkomende als het uitgaande verkeer. U heeft zelf de volledige controle over welke programma’s wel en geen toegang tot internet krijgen. Zo wordt het een trojan of virus onmogelijk gemaakt gegevens van uw computer naar kwaadwillenden te sturen.

Ingebouwde Windows Firewall

Windows XP en Windows Vista hebben een softwarematige firewall ingebouwd. Waarom is het dan toch verstandig om een andere firewall te installeren? De firewall van Windows XP controleert alleen het inkomende verkeer. De firewall in Windows Vista is wel een stuk verbetert en controleert ook het uitgaande verkeer. Het is alleen jammer dat met de standaard instellingen veel programma’s zonder meer toegang krijgen tot internet met de standaard instellingen.

Goede gratis firewalls

Er zijn verschillende goede gratis softwarematige firewalls te downloaden. Deze kunnen prima naast de Windows firewall draaien. Het is echter wel aan te raden maar 1 softwarematige firewall tegelijk te gebruiken. Kies je toch voor een andere, zorg dan dat je de vorige firewall volledig verwijdert hebt.

1. Commodo Internet Security. Dit is is 1 van de betere gratis firewalls. Je kunt kiezen uit een firewall, antivirus of een combinatie van een firewall en antivirus. Download hem hier.
2. Zonealarm. Iets minder goed dan Commodo, maar toch de populairste gratis firewall. Download hem hier.

Of we openen onveilige bestanden waardoor programma´s zich automatisch op onze computer installeren die persoonlijke wachtwoorden en codes kunnen registreren. Deze worden vervolgens gebruikt voor illegale praktijken. Als gevolg hiervan is het van groot belang om zoveel mogelijk te streven naar veilig internet gebruik. Het is eenvoudig voor ieder individu om waakzaam te zijn, gedrag aan te passen en op die manier de online veiligheid te vergroten.

Toch worden men steeds slimmer en kunnen beveiligingssystemen steeds gemakkelijker gekraakt worden zonder dat internet gebruikers daar iets aan kunnen doen. Dit heeft tot gevolg dat veilig internet gebruik steeds lastiger wordt zonder hulpmiddelen zoals virusscanners en spamfilters.

Virusscanner

Virusscanners en spamfilters zijn instrumenten die mensen kunnen gebruiken om hun computer optimaal te beschermen tegen andere internet actievelingen die verkeerde bedoelingen hebben. Via het internet worden door misbruikers vaak computervirussen verspreid. Doordat internetgebruikers bestanden downloaden kan het virus zich in de computer nestelen.

Een virusscanner controleert bestanden op virussen. Als er ongebruikelijke software in de computer opgemerkt wordt, dan geeft de virusscanner daar melding van en lost het probleem op. Een spamfilter onderwerpt uw binnenkomende e-mails aan een test om te bekijken of het onder spam valt. Spam is een verzamelnaam voor ongewenste e-mail en reclameboodschappen. Berichten die uit de test komen als zijnde spam, worden door een spamfilter volgens de wensen van de internetgebruiker gemarkeerd, gewist of in een aparte inbox geplaatst. Op deze manier worden de berichten niet zomaar geopend en kan voorkomen worden dat virussen gemakkelijk in de computer binnendringen.

Online

Mensen die op zoek zijn naar een nieuwe internetaanbieder, zijn in de meeste gevallen gefocust op een combinatie van snel en goedkoop internet. Ze kijken niet naar de overige diensten en/of producten die een internetaanbieder wel of niet biedt. Om op een veilige manier gebruik te maken van het internet zijn een goede virusscanner en spamfilter echter een voorwaarde. Voor een virusscanner en spamfilter van goede kwaliteit moet vaak een behoorlijk bedrag worden neergeteld. Sommige internetaanbieders echter, hebben een virusscanner en spamfilter opgenomen in hun internetpakket zodat u deze niet meer los hoeft aan te schaffen. Een voorbeeld daarvan is online.nl. Op deze manier betaalt u één keer een bedrag en bent u meteen verzekerd van veilig internet.

Dit nummer werd vervolgens op via filesharing weer op het internet aangeboden. De gebruiker kon bewijzen dat hij op het moment dat het nummer werd gedownload op vakantie was maar volgens de rechter had hij een verantwoording om te controleren of zijn draadloze netwerk voldoende beveiligd was zodat anderen er geen toegang toe hebben om copyright te kunnen schenden.

Gebruikers hoeven van alleen bij de setup hun wachtwoord in te stellen en deze niet te blijven veranderen. Deze uitspraak geldt voor alle inwoners van Duitsland die een draadloze netwerkverbinding hebben. Maar het is sowieso aan te raden uw draadloos netwerk te beveiligen.

Normaal gesproken gaan uw gegevens onbeveiligd over het internet. Dat is niet een prettig idee als het om uw bedrijfsnetwerk gaat. Een Virtual Private Network maakt het mogelijk om door middel van een beveiligde verbinding via het internet te communiceren met een lokaal netwerk.

Typen VPN verbinding

Er zijn verschillende vormen van VPN. De meest gebruikte vormen zijn:

1. LAN-to-LAN: Een LAN-to-LAN verbinding wordt opgebouwd tussen twee routers. Beide lokale netwerken worden met elkaar verbonden. Hierdoor kunnen alle computers binnen de lokale netwerken verbinding maken met het andere netwerk.
2. Remote Dial-in: De verbinding wordt opgebouwd door een enkele computer of client. Deze krijgt toegang tot het lokale netwerk van de router.

Bij een LAN-to-LAN verbinding kun je het beste gebruik maken van 2 VPN routers. Het is ook mogelijk om 1 VPN router te gebruiken en aan de andere zijde een router die VPN pass-through ondersteund.

VPN Protocollen

Er zijn verschillende vormen van VPN. Dit zijn de vier vormen VPN verbindingen:

1. PPTP Point-to-Point Tunneling Protocol
2. IPSEC Internet Protocol Security
3. L2TP Layer Two Tunneling Protocol
4. SSL VPN Secure Socket Layer

Van deze protocollen is PPTP de snelste, doch de minst beveiligde vorm van VPN. IPSec biedt een betere beveiliging door een encryptie die continu veranderd. L2TP is, in combinatie met IPSec, de meest veilige vorm van VPN. Helaas is dit ook de reden dat het protocol moeilijk in gebruik is. Momenteel is IPSec de meest gebruikte vorm van VPN.

Op de computer of client kan gebruik gemaakt worden van de Windows VPN client.  Voor mensen die vaak onderweg zijn en graag op een eenvoudige, maar ook veilige manier het bedrijfsnetwerk willen benaderen, is SSL VPN erg handig. Hierbij hoeft geen VPN client software geïnstalleerd te worden, zodat een telewerker overal waar een computer met internet aanwezig is een beveiligde VPN tunnel naar het bedrijfsnetwerk kan opzetten.

Lees meer over SSL VPN voor thuiswerken.

VPN router aanschaffen

Als u een VPN router wilt aanschaffen, houdt dan rekening met het aantal mensen dat van de verbinding gebruik gaat maken. Bij een VPN router wordt aangeven hoeveel gelijktijdige VPN tunnels er mogelijk zijn. Het aantal gelijktijdige VPN tunnels, staat gelijk aan het aantal mensen dat tegelijk van de VPN verbinding gebruik kan maken.

Gaan er ook mensen die mobiel of thuis werken van de verbinding gebruik maken? Zorg dan dat de router ook SSL VPN ondersteund.

Vooropgesteld: het is niet te garanderen dat een draadloos netwerk volledig veilig is. Wel kunt u diverse maatregelen nemen en instellingen doen, om zo veilig mogelijk gebruik te maken van internet via een wifi verbinding.

Beveiligde verbinding

Maak, indien mogelijk, alleen gebruik van een draadloos netwerk dat beveiligd is. Het liefst met WPA of WPA2. WEP encryptie is tegenwoordig niet echt veilig meer te noemen. De gegevens via een beveiligde wifi verbinding, worden versleuteld en zijn hierdoor moeilijker te onderscheppen.

Gaat het om uw eigen draadloze verbinding? Lees dan hier hoe u dit kunt beveiligen.

Woodgrove is onbeveiligd.

Verbinden met een hotspot

Gaat u internetten via een wifi hotspot, houd er dan rekening mee dat dit een openbaar netwerk is waar ook anderen gebruik van maken. Vaak zijn dit netwerken die u als onbeveiligde verbinding ziet. De beveiliging gaat via een radius server in plaats van encryptie. Lees meer over veilig internetten op openbare netwerken.

De veiligheidsmaatregelen gelden ook voor het internetten via andere onbeveiligde verbindingen.

SSID verbergen

In veel artikelen kun je lezen dat het verbergen van je SSID (draadloze netwerk naam) ook een manier is om je wifi netwerk te beveiligen. Dit is echter complete onzin en gaat zelfs tegen de IEEE 802.11i specificatie in. Met een programma als bijvoorbeeld Netstumbler zijn eenvoudig de namen van verborgen wifi netwerken zichtbaar te maken.

Wil je weten wat je wel, naast encryptie, kunt doen om je draadloze netwerk te beveiligen? We leggen het je hieronder uit.

Mac-adres filtering

Bij mac-adres filtering, maak je in je router een lijst aan met mac-adressen die worden toegelaten tot het draadloze netwerk. Iedere draadloze netwerkkaart heeft een uniek mac-adres. Het is mogelijk een mac adres te klonen (mac adress spoofing), dus zie mac-adres filtering dan ook alleen als een extra horde die genomen moet worden om op het netwerk te komen. Gebruik altijd WPA of WPA2 encryptie als hoofd beveiliging!

Gebruik een firewall

Met WPA of WPA2 encryptie is het zeer moeilijk om ongewenst op je draadloze netwerk te komen. Gebruik je geen of WEP beveiliging dan is dat veel makkelijker. Om de gegevens op je computer te beveiligen gebruik je dan ook altijd een firewall op je computer. Een firewall is sowieso aan te raden als je ook met die computer op internet gaat.

Een firewall kan er bijvoorbeeld voor zorgen dat de computer onzichtbaar is in het netwerk of op internet, zodat wordt voorkomen dat onbevoegden toegang tot uw persoonlijke gegevens krijgen.

In Windows XP, Vista en Windows 7 zit standaard een firewall. Met een andere softwarematige firewall kun je vaak iets meer instellingen doen. Zelf ben ik erg te spreken over Comodo Internet Security en ook ZoneAlarm is een goed alternatief voor de standaard Windows firewall.

Radius server

Een radius server is een oplossing die veel door bedrijven wordt gebruikt. Je ziet het ook bij bijvoorbeeld professionele hotspots. Een ietwat dure oplossing voor thuis en voor een thuisnetwerk volstaat WPA of WPA2 beveiliging. Toch leggen we even kort uit wat een raidus server doet.

RADIUS (Remote Authentication Dial-In User Service) is een protocol dat gebruikt wordt voor de authenticatie van gebruikers. Zodra een gebruiker wil inloggen op het draadloze netwerk met een raidus server, stuurt de router een verzoek naar de radius server. Deze radius server houdt een lijst met inloggegevens (gebruikersnaam / wachtwoord) bij. Om in te loggen op hetwerk zijn de juiste login gegevens noodzakelijk. Deze gebruikers authenticatie wordt versleuteld verzonden.

Alternatieve DNS server

Met name op publieke netwerken komt DNS spoofing voor. Het is echter ook een optie om thuis alternatieve DNS servers in te stellen. Lees hiervoor dit artikel over DNS spoofing.

WEP versus WPA

Een achterhaalde manier van draadloze beveiliging is WEP beveiliging. Deze is tegenwoordig vrij eenvoudig te kraken. Beschikt uw router over de mogelijkheid om WPA of WPA2 beveiliging in te stellen? Gebruik dan deze manier van beveiliging. Verderop leggen we de verschillen tussen WPA en WPA2 uit.

Indien uw wifi router alleen WEP beveiliging ondersteunt, gebruik dan deze manier van beveiligen. Beter iets, dan helemaal niet beveiligd. Wel is het aan te raden een nieuwe draadloze router met WPA beveiliging aan te schaffen. De huidige modellen beschikken allemaal over WPA beveiliging. Ook uw draadloze netwerkkaart moet WPA ondersteunen.

Ook Windows versies ouder dan Windows XP ondersteunen geen WPA beveiliging. U kunt overwegen over te stappen op een nieuwere Windows versie als u een variant ouder dan XP hebt. U kunt ook overstappen op een gratis alternatief, bijvoorbeeld Linux. Linux Mint is ideaal voor mensen die niet bekend zijn met Linux en lijkt qua gebruik erg op Windows.

WPA en WPA2

WPA is betere beveiliging voor uw draadloze netwerk en vele malen moeilijker te kraken dan WEP. U kunt het dan ook zien als de vervanger voor WEP beveiliging. Wanneer kunt u WPA beveiliging gebruiken?

• Uw draadloze router ondersteunt WPA beveiliging
• Ook uw draadloze ontvanger kan overweg met WPA
• U gebruikt minimaal Windows XP met Service Pack 2. Geen Service Pack 2? Lees dan dit artikel.

WPA2 is geen vervanger voor WPA. Het is heeft alleen een nog sterkere encryptie. Gebruik WPA2 als u beschikt over:

• Een draadloze router met WPA2
• Een wifi netwerkkaart met WPA2
• Minimaal Windows XP met Service Pack 3. Geen Service Pack 3? Lees dan dit artikel.

WPA beveiliging instellen

Afhankelijk van uw mogelijkheden kiest u voor WPA of WPA2 bij de beveiliging (ook wel encryption) op uw router. Hoe u dat precies doet kunt u lezen in de handleiding van uw router. De meeste routers zijn te benaderen via 192.168.1.1 maar dit kan bij uw model anders zijn.

Kies voor een WPA variant met PSK (Pre Shared Key). Hier kunt u een makkelijk te onthouden netwerksleutel invoeren van maximaal 32 tekens. Bijvoorbeeld ‘beveiligingrouter56′. Gebruik liever iets dat moeilijker is, gewoon klinkklare onzin zoals ‘wft5893mnopsskre’, dit is veel moeilijker te kraken. De Pre Shared Key die u heeft ingevoerd geeft u weer op als netwerksleutel, als Windows daar om vraagt op het moment dat u met uw draadloze netwerk verbindt. Als u deze opslaat in Windows, hoeft u die de volgende keer niet opnieuw in te voeren.

Wachtwoord draadloze router aanpassen

De gebruikersnaam en het wachtwoord voor het administrator gedeelte van uw wifi router kunt u beter direct wijzigen. Bij veel routers zijn het wachtwoord en de loginnaam standaard ‘admin’, of iets dergelijks simpels. Iemand met toegang tot uw draadloze netwerk kan eenvoudig instellingen wijzigen (bijvoorbeeld encryptie uitzetten) als het hem lukt in te loggen met de standaard login gegevens. Bedenk hier dus iets moeilijkers voor!

Wat kun je nog meer aan beveiliging doen?

Naast encryptie kun je nog een aantal instellingen aan je draadloze netwerk doen voor optimale wifi beveiliging. Lees de overige opties in het vervolg artikel over wifi beveliging.

Netwerk status

Ga in het configuratiescherm van Windows XP naar Netwerk- en Internetverbindingen en kies vervolgens voor Netwerkverbindingen. Klik met de rechtermuisknop op de netwerkverbinding die u gebruikt en kijk bij de eigenschappen. In dat scherm kunt u Bestands- en printerdeling uitzetten.

Gebruikers van Windows Vista hebben iets meer mogelijkheden. U kunt in Vista de status van het netwerk aangeven en hiermee de beveliging verhogen. Ga naar het configuratiescherm en zoek het Netwerkcentrum op. Hier zet u de netwerkbeveiliging op Openbaar. Ook kunt u onder Delen en verkennen de toegang tot uw computer beperken.

Werk uw computer bij

Regelmatig wordt er een lek ontdekt in Windows of andere software. Kwaadwillenden weten hier gebruik van te maken. Zodra er een lek ontdekt is, wordt er een patch of update uitgebracht. Gaat u gebruik maken van draadloos internet via een hotspot, zorg dan dat u de laatste updates heeft geinstalleerd. Denk hierbij aan Windows update en het updaten van bijvoorbeeld Microsoft Office en Mozilla Firefox.

Accounts

Onder Windows is het mogelijk gebruikersaccounts te beveiligen met een wachtwoord. Het gebruiken van een account zonder wachtwoord is heel gevaarlijk! Zorg er dus voor dat al uw accounts met een wachtwoord zijn beveiligd, schakel het gast account uit en verwijder accounts die u toch niet meer gebruikt.

E-mail

Als u gebruik maakt van een e-mail programma zoals Mozillza Thunderbird of Microsoft Outlook, dan maakt u vaak gebruik van POP3 voor het ophalen van mail. Deze wachtwoorden zijn meestal niet beveiligd. Dit geldt niet voor webmail van Gmail en Hotmail. Uw inloggegevens zijn heel makkelijk te onderscheppen bij het gebruik van onbeveiligde POP3. Controleer in dit geval of uw provider ook pop en smtp via beveiligde verbindingen aanbiedt. Vraag na bij uw provider hoe u dit instelt voor uw e-mail client. Uw wachtwoorden zijn dan versleuteld. Ook is het mogelijk bij de meeste providers om gebruik te maken van webmail.

Veilig internetten, laatste deel

Het derde en laatste deel gaat in op DNS spoofing. Dat is een van de grootste gevaren op publieke netwerken. Lees het dus snel!

Lees de rest van dit artikel

• Veilig internetten (deel 1)
• Veilig internetten (deel 3)

Op een onbeveiligd draadloos netwerk of een publiek wifi netwerk is het eenvoudiger om gegevens zoals wachtwoorden te achterhalen. Dit artikel helpt je om je pc of laptop te beveiligen om zo veilig te internetten.

Openbare netwerken

Er is een verschil tussen openbare netwerken. Professionele netwerken zoals hotspots van KPN of T-Mobile zijn behoorlijk veilig en de kans is klein dat via deze netwerken wordt ingebroken op uw computer.Bij hotspots in eigen beheer van de locatie is het maar de vraag hoe het met de beveiliging zit. Om met een gerust hart en veilig te kunnen internetten, is het verstandig een aantal zaken in te stellen op uw computer.

Wat kan er allemaal gebeuren bij slechte beveliging

Het meest gevaarlijke is als men al uw netwerkverkeer afluisterd om te zoeken naar wachtwoorden en creditcard nummers. Wees dus voorzichtig! Als men toegang tot uw e-mail boxen weet te krijgen, kan men wachtwoorden veranderen voor verschillende sites.

Ook zou men kwaadaardige software op uw computer kunnen installeren, bijvoorbeeld als u geen goede firewall gebruikt.

Wat u kunt doen

Zorg dat u voorzichtig bent met het invullen van gegevens op websites. Voer bijvoorbeeld geen credit card gegevens in op een onbeveiligde site als u gebruik maakt van een publieke hotspot. Uiteraard zorgt u voor een computer met de laatste Windows Updates, een firewall en antivirussoftware. Heeft u dat niet, dan vraagt u om problemen.

Vaak zijn de websites voor internetbankieren goed beveiligd, het risico hiermee is dus niet heel groot. Maar als het niet direct nodig is om te internetbankieren, doe dit dan liever thuis via uw beveiligde draadloze netwerk of bekabeld via uw eigen router.

Firewall

Een firewall controleert het verkeer tussen het netwerk (internet) en uw computer. Eventueel wordt binnenkomend verkeer geblokkeerd. Als u gebruik maakt van een publiek netwerk, is een firewall een absolute must. Veilig internetten begint met een goed ingestelde firewall.

In Windows XP en Windows Vista staat de firewall standaard ingeschakeld, controleer voor de zekerheid of dit het geval is. In het netwerkcentrum van Windows Vista, welke u vindt in het configuratiescherm, kiest u voor Windows Firewall. Bij Windows XP kijkt u bij Netwerk- en Internetverbindingen, ook in het configuratiescherm.

Als u gebruik maakt van een hotspot of ander opbenbaar netwerk, is het verstandig om op het eerste tabblad aan te vinken dat u alle binnenkomende verbindingen wilt blokkeren. Zet u dit weer uit als u thuis of op een ander veilig draadloos netwerk gaat internetten.

Antivirus

Wellicht ten overvloede, maar ga niet op internet zonder antivirussoftware! Gebruik eventueel een graits variant, zoals AVG.

In deel 2 van veilig internetten leest u welke beveiligings instellingen u verder kunt maken om gebruik te maken van een openbaar wifi netwerk.

Lees de rest van dit artikel

• Veilig internetten (deel 2)
• Veilig internetten (deel 3)