obey-robots.txt
18 Februari 2018, 21:10
Navigatie
Ledenenquête
Fox Sports prijs p/m.

Elders 10 Euro minder, bye bye Ziggo
Ledenenquête: Fox Sports prijs p/m. Elders 10 Euro minder, bye bye Ziggo 35% [15 stemmen]
35% [15 stemmen]

Ik blijf bij Ziggo.
Ledenenquête: Fox Sports prijs p/m. Ik blijf bij Ziggo. 65% [28 stemmen]
65% [28 stemmen]

Stemmen: 43
U dient in te loggen om te stemmen.
Gestart: 21-08-2016

Enquête-archief
Steun ons
Inloggen / Registreren
Gebruikersnaam

Wachtwoord


Nog geen lid?
Als geregistreerd lid kunt u reageren en alle extra functies gebruiken.
Ziggo Gebruikers Groep
Wachtwoord vergeten?
Verzoek nieuw wachtwoord.
Onderwerp bekijken
Info en vragen over de verschillende Ziggo modems en WiFi, poorten, portforwarding en de firewall instellingen. Modems: Horizon Mediabox GW-7400, Cisco EPC 3925 WiFi, Cisco EPC 3928 WiFi ,Ubee EVM 3200, Ubee EVW 3200 Wifi (Ambit EVW320B), Ubee EVW 321B Wifi, Ubee EVW 3226 Wifi. En de oudere modems: Motorola SBV 5100e, SBV 5101e, SBV 5120e, SBV 5121e, Arris CM450B, TM401B, TM501B, TM702B, Ubee EVM 320B, Cisco EPC 3212.
 Nieuw onderwerp  Beantwoorden
 Onderwerp afdrukken

Beveiligingstips gevraagd i.v.m. artikel voor dit forum

Nicholas
Beste heren (ehh.. en dames),

Ik wil een artikeltje schrijven over diverse beveiligingsinstellingen in de modems / routers (voor dit forum). Een aantal zaken heb ik al. Aanvankelijk wil ik alleen dus beveiligingsinstellingen voor de hardware vermelden. Misschien later ooit nog eens een artikel over software-matige aanpassingen voor de computer.

  1. Gebruik een sterk wachtwoord voor zowel je Mijn-Ziggo account als je e-mail account.
  2. Verander het standaard wachtwoord in je modem/router.
  3. Schakel nooit de firewall in het modem uit
  4. Zet WPS uit (wifi protected setup) en configureer zelf de beveiliging. Er zijn namelijk exploits die WPS misbruiken om snel toegang tot het modem te krijgen.
  5. Gebruik waar mogelijk altijd WPA2 + AES.
  6. Stel een Mac filter in (MAC restrict mode)
  7. Schakel UPNP uit en gebruik statische ip-adressen


Wie heeft er nog tips (of evt. correcties aan bovenstaande tips) ???
Expert, Coach en Trainer in No-Nonsense gerelateerde alsmede Nonsense gerelateerde zaken waarbij expertise op het gebied van voorgenoemde (en niet genoemde) onderwerpen gewenst danwel noodzakelijk is. Hierbij aantekenend dat menig individu in het algemeen aanzienlijk meer bereikt met wat meer Humor en wat minder Ego.

crosscriss
 
Monteur_kees
Je kan beter de instellingen laten staan zoals ze staan
tenzij je alle instellingen weer opnieuw wilt instellen
naar een reset vanuit de helpdesk
dit geldt natuurlijk alleen voor de wifi modems van ziggo
cisco / ubee
-------------------------------------------------------------------------------------------------------------
Senior Engineer bij ziggo regio south


cisco 8485
samsung ue40cXXXXXXXXXXXX
golden media tripleX 7162 ( hobbydoos ) + enigma2 software
HK audioset
 
Nicholas
@piotje: Ik begrijp jouw antwoord maar daar heb ik al rekening mee gehouden bij het eventueel schrijven van het artikel. Ik wil daar namelijk in vermelden dat je beter niet aan de instellingen kan komen als je er geen verstand van hebt omdat je daarmee het spul geheel kunt ontregelen. (ook disclamer van ziggo betreffende de geavanceerde instellingen)

Gelukkig heb ik er wel verstand van (en velen op dit forum.) en ik ben van mening dat sommige basisbeveiligingen wel handig zijn maar zeker niet altijd het veiligst. WPS is leuk maar heeft ook risico's. Ook wil ik wat basistips geven die voor iedereen handig zijn.
Expert, Coach en Trainer in No-Nonsense gerelateerde alsmede Nonsense gerelateerde zaken waarbij expertise op het gebied van voorgenoemde (en niet genoemde) onderwerpen gewenst danwel noodzakelijk is. Hierbij aantekenend dat menig individu in het algemeen aanzienlijk meer bereikt met wat meer Humor en wat minder Ego.

crosscriss
 
Black Tiger
Ik ben over het algemeen niet kapot van de voor thuis geleverde hardwarematige beveiligingen in routers. Daarom zou ik zelfs enkele dingen ietwat nuanceren:
3.Schakel nooit de firewall in het modem uit

Dit zou ik zo niet stellen. De firewall op de pc werkt nog het beste, die van bepaalde routers kan meer problemen dan voordelen opleveren. Dat is een van de redenen dat ik zelfs soms adviseer om die klommel uit te zetten. Het woord "nooit" zou ik in een advies zeer zeker niet gebruiken.

6.Stel een Mac filter in (MAC restrict mode)

Dit heeft weinig zin. Er zijn zo weinig mensen die een wifi hacken en die wat het doen, die monitoren het verkeer wel en dan komen de mac adressen wel voorbij. Die zijn relatief eenvoudig te spoofen. Derhalve is dit eigenlijk een beveiliging van niks en heeft weinig zin om dat aan te zetten.

7.Schakel UPNP uit en gebruik statische ip-adressen

Er zijn ook modems die gedeeltelijke uPnP hebben die beter aan kan blijven. Normaliter kan uPnP beter uit inderdaad.
Ik zie echter het beveiligingsaspect van statische ip adressen niet. Dat heeft alleen zin indien je dan ook dhcp uit zet, maar ook dit is eigenlijk een beveiliging van niets, net als mac adressen is de ip range ook best wel te achterhalen.
Daarnaast is het gebruik van statische ip adresssen toch wat meer voor de gevorderde gebruiker.
Een beginneling gaat echt niet zo vlug aan dhcp rommelen en vaste ip's gebruiken, die hij ook nog onthouden of noteren moet. Dat is "ongemakkelijk". Iedere ezel weet dat hij ook een wachtwoord op zijn gebruikersnaam moet zetten. Ondanks dat werken de meeste gebruikers toch met een admin account met als wachtwoord gewoon niets, dus enter drukken.
Althans in elk geval tot en met XP. Gemakzucht is dus een gevaarlijke bijkomstigheid.

Punt 1 zou ik niet beperkent ot Ziggo, maar laten toepassen voor ALLE wachtwoorden, dus ook voor andere email accounts, forums etc.
Liefst ook verschillende wachtwoorden gebruiken. Eventueel kan men dat bewaren in een eenvoudig pogramma als PINS waar de wachtwoorden encrypted zijn opgeslagen en wat ook makkelijke tot zeer moeilijke wachtwoorden genereren kan voor je.

Maar dat is weer softwarematig.Smile
Tip 2, 4, 5 en uPnP van 6 zijn dus wel zeer goed. Maar softwarebeveiliging is een stuk belangrijker dan de router.
Meeste kwaadaardige zaken worden d.m.v. lekken in browser en software op de pc gezet. Hardware beveiliging is dus feitelijk maar beperkt.
Greetings, Black Tiger
 
Nicholas
@tiger: Bedankt voor de feedback. Hiermee kan ik een aantal zaken nuanceren. Misschien ook in categorieën indelen. Wat je verder zegt over wachtwoorden: zeker waar! Ik weet uit de praktijk hoe slordig men met hiermee omgaat.

Ja wat betreft softwarematige beveiliging, daar kan ik dan een appart onderdeel van maken (firewallgebruik, virusscanner, updaten van java,flash, etc.) . In ieder geval om aan te geven dat dit zeer belangrijk is. En inderdaad, zolang je modem aan de wifi-kant tenminste niet helemaal open staat belangrijker dan hardwarematige kant.
Expert, Coach en Trainer in No-Nonsense gerelateerde alsmede Nonsense gerelateerde zaken waarbij expertise op het gebied van voorgenoemde (en niet genoemde) onderwerpen gewenst danwel noodzakelijk is. Hierbij aantekenend dat menig individu in het algemeen aanzienlijk meer bereikt met wat meer Humor en wat minder Ego.

crosscriss
 
Black Tiger
Ik vind het al hartstikke mooi dat je zo'n stukje wilt maken dus mocht me nog iets te binnen schieten laat ik het zeker weten.

Interessant misschien nog voor het softwarematige deel is dat je een firewall gebruikt die ook uitgaand verkeer controleert, zo kun je snel merken of iets wat zich stiekum op je pc geinstalleerd heeft, verbinding met buiten probeert te maken of de toegang van buitenaf probeert open te zetten.

Een andere goede tip is het gebruik van de (gratis) tool Secunia PSI doe controleert of alles wat je op de pc hebt van software nog we up2date is, onveilig (moet geupdate worden) of verouderd c.q. end of life.
Greetings, Black Tiger
 
Monteur_kees
ik heb geloof ik al wel eens dit onderwerp hier geplaatst ergens Smile

maar op onderstaande link staat ook het e.e.a over wat instellingen

http://www.smalln...211n-speed
-------------------------------------------------------------------------------------------------------------
Senior Engineer bij ziggo regio south


cisco 8485
samsung ue40cXXXXXXXXXXXX
golden media tripleX 7162 ( hobbydoos ) + enigma2 software
HK audioset
 
Nicholas
Ja, die Secunia zat inderdaad ook al in mijn hoofd. Draai ik hier ook regelmatig.

Wat firewall betreft: heb een tijd Comodo firewall gebruikt. Zeer veel instelbaar maar af en toe ook wel eens een beetje te ingewikkeld. Maar er zijn er nog meer. Gebruik op het moment even Online Armor maar ga weer terug naar Comodo denk ik.
Expert, Coach en Trainer in No-Nonsense gerelateerde alsmede Nonsense gerelateerde zaken waarbij expertise op het gebied van voorgenoemde (en niet genoemde) onderwerpen gewenst danwel noodzakelijk is. Hierbij aantekenend dat menig individu in het algemeen aanzienlijk meer bereikt met wat meer Humor en wat minder Ego.

crosscriss
 
Black Tiger
Comodo vindt ik zelf wel goed maar een beetje teveel van het goede. Voor een beginner dan. Die zou ik eerder de gratis Zone Alarm aanraden.
Of op zijn minst vermelden, voor degenen die Comodo weer er af willen omdat die echt voor elke scheet tevoorschijnt komt.Smile
Greetings, Black Tiger
 
Nicholas
Ja dat klopt. En die comodo laat zich ook nog eens lastig verwijderen! Daar moet je echt een extra cleaner op loslaten want dat programma nestelt zich aardig in je systeem. Maar ik moet zeggen: Geen programma dat er nog zomaar doorkwam (helaas ook niet een spel dat ik net gekocht had (LA Noir) Liet zich met geen mogelijkheid installeren. Had met de copy-protection te maken.

Zonealarm is een goed alternatief alhoewel Online Armor wat meer mogelijkheden biedt. Zit tussen zone-alarm en comodo in zeg maar wat betreft irritatie-factor.
Expert, Coach en Trainer in No-Nonsense gerelateerde alsmede Nonsense gerelateerde zaken waarbij expertise op het gebied van voorgenoemde (en niet genoemde) onderwerpen gewenst danwel noodzakelijk is. Hierbij aantekenend dat menig individu in het algemeen aanzienlijk meer bereikt met wat meer Humor en wat minder Ego.

crosscriss
 
Spring naar forum:
 Nieuw onderwerp  Beantwoorden
Gebruik BBcode of HTML om naar; 'Beveiligingstips gevraagd i.v.m. artikel voor dit forum', te verwijzen!
BBcode:
HTML:
Vergelijkbare onderwerpen
Onderwerpen Forum antwoorden Laatste bericht
port 9 voor wake on lan doorsturen naar mac van pc Hardware instellingen 47 23-01-2018 14:48
Ziggo Go App voor standaard Win 10 gebruiker Een oplossing Software vragen 2 04-12-2017 18:21
Ziggo Go App voor standaard Win 10 gebruiker Software vragen 13 11-11-2017 23:54
Ziggo verhoogt internetsnelheden voor meeste pakketten met 33% Ziggo nieuws 2 08-09-2017 01:03
Non-stop gratis extra’s voor Ziggo klanten met een Vodafone abonnement Ziggo nieuws 1 03-04-2017 10:34
Goedenavond bezoeker
Inloggen / Registreren
Gebruikersnaam

Wachtwoord



Nog geen lid?
Als geregistreerd lid kunt u reageren en alle extra functies gebruiken.

Wachtwoord vergeten?
Verzoek nieuw wachtwoord.
Laatst geziene leden
| Lub00:30:50
| MisterSenseo03:58:08
| Justin2304:23:25
| Ziggo Webcare04:50:08
| Zippo05:18:32
| Black Tiger05:59:49
| Bitfreak07:03:53
| Desmark07:37:15
| Gilex10:29:54
| Matty 1 dag
Laatste Artikelen
| PHP-Fusion
| Nieuwe regels voor v...
| Ziggo Mail / Email i...
| Ubee Stappenplan rou...
| Cisco Stappenplan ro...
Klets Café
U moet ingelogd zijn om een bericht te plaatsen.

03-12-2017 00:42
ga het later proberen, vanmorgen mijn moeder overleden dus nu andere zaken aan en in mijn hoofd!!!

01-12-2017 12:10
ik zie helaas weinig antwoorden en solutions voor mijn wifi probleem 😢

22-11-2017 23:15
BURPPPPPPP !!!!!!!!!!

04-04-2017 18:17
Vragen a.u.b. op het forum, daar is de shout niet voor. Voor Canal Digitaal zijn er satelliet forums zoals bijv. https://www.satel.
..
die je daar wellicht antwoord op kunnen geven

21-03-2017 11:42
Ik heb een vraag over de diensten via satelliet dus via Canal digitaal. Is er in de komende tijd een uitbreiding van het pakket mogelijk of dat de sport golf eraf gaat en vervangen sport racing