Artikelen met de tag ‘Systeembeheer’

Met veel plezier denk ik terug aan alle stagiairs die wij bij Cyso hebben gehad en die er nu rondlopen. De allereerste was en is een goede vriend van ons wiens werkplek de keukentafel in het huis van één van de partners was. De nieuwste begint 19 april in ons 6e kantoor waar inmiddels 25 man en vrouw actief zijn. In het begin hebben wij stageplaatsen geboden omdat het goedkope werkkrachten zijn, maar al snel ontdekten wij dat stagelopers een frisse wind door het bedrijf laten waaien. Zondere enige belemmering en voorkennis stellen ze vragen en zetten ze je aan het denken.

Lees de rest van dit artikel »

Gewoonlijk zijn het de nieuwe medewerkers zelf die zich op dit blog even aan u voorstellen. In dit geval eigen ik mij dat klusje met groot genoegen toe en stel ik onze nieuwste medewerker aan u voor: Wilco Eliveld.

Wilco is de jongste versterking van ons team van systeembeheerders. Versterking met ervaring mogen we wel zeggen, Wilco heeft in zijn carrière voordat hij bij Cyso kwam werken een grote schare fans onder zijn klanten weten te verwerven. Volledig in de geest van Cyso is hij van alle markten thuis. Hij beheerst het beheer van zowel Microsoft Windows als diverse Linux varianten en brengt ook een flink stuk hands-on ervaring met VMware ESX mee.

Nieuwe medewerkers hebben altijd even tijd nodig om ingewerkt te raken. Nieuwe collega’s om je heen, procedures die nog onbekend zijn, werkwijzen die wellicht ietwat anders zijn dan je gewend bent, beginnen met werken in een nieuwe omgeving is altijd even spannend. Dat weten we binnen Cyso, en dus krijgen nieuwe medewerkers altijd de ruimte om overal even aan te snuffelen en hun eigen plekje binnen de organisatie te vinden.

Hetzelfde geldt natuurlijk voor Wilco. Althans, vanuit Cyso. Wilco heeft het namelijk voor elkaar gekregen om een bliksemstart te maken. Voor mij de reden om het blogartikel over Wilco in de categorie Even voorstellen naar mij toe te trekken en u te vertellen hoe Wilco zich nu al een heldenstatus heeft weten te verwerven.

Lees de rest van dit artikel »

Onze Servicedesk heeft met enige regelmaat te maken met periodes waarin klanten een verhoogd aantal vragen stelt over de hoeveelheid spam die zij ontvangen. Klanten ontvangen e-mail die duidelijk als spam geclassificeerd kan worden, terwijl deze door onze spamfilters niet als zodanig aangemerkt is.

De voor de hand liggende vraag die dan gesteld wordt is of er wellicht iets mis is met onze spamfilters. Op die vraag kunnen wij consequent antwoorden dat van problemen met onze spamfilters geen sprake is geweest. Hoe komt het dan toch dat er perioden zijn waarin een verhoogd percentage van de gefilterde e-mail door de spamfilters niet als spam aangemerkt wordt?

Het probleem heeft drie belangrijke oorzaken:

• Spammers zijn nieuwe spamware gaan gebruiken, waardoor inhoud lastiger herkend wordt. Hiermee omzeilen spammers de functionaliteit in onze spamfilters die spam probeert te herkennen op basis van de inhoud van de e-mail.
• Spammers gebruiken een andere mix van afzenderadressen, waardoor er meer “bounces” en “non delivery reports” worden gegenereerd. Hiermee omzeilen spammers de functionaliteit in onze spamfilters die kijkt of als bron van spam bekend staande e-mail adressen gebruikt worden.
• Spammers gebruiken andere methoden om in te breken op de systemen die ze als spamengine inzetten. Hiermee omzeilen spammers de functionaliteit die in de zogenaamde headers van de e-mail kijkt of daarin kenmerken zijn te vinden die er op wijzen dat de e-mail is verstuurd via besmette systemen.

Dit is een cyclus waar de spambestrijding met enige regelmaat doorheen moet. Wij passen onze wapens aan (daar zijn we nu mee bezig), er gaan weer een paar computerinbrekers de bak in, en over een paar weken is alles weer bij het oude. De term kat-en-muisspel is hier met recht van toepassing.

Er zijn geen veilige methoden om op korte termijn dit proces te versnellen. Klanten suggereren vaak dat we onze filters “wat strakker af zouden kunnen stellen”. Dat is een begrijpelijke reactie. Echter, filteren op relatief makkelijk herkenbare eigenschappen brengt een reëel risico met zich mee dat legitieme e-mail ten onrechte als spam gemarkeerd wordt. Klanten ervaren dat als nog veel vervelender. Wij zijn daarom continu op zoek naar de juiste balans in onze spamfilters.

Wij zijn, maar dat bent u van ons gewend, uiteraard altijd druk bezig om spam zo effectief mogelijk te detecteren. U kunt daar aan bijdragen door zelf alert te blijven. Virussen, trojans, maar ook “phishing” zijn populaire methodes van spammers om uw systeem te misbruiken! Blijf dus, ongeacht of het nu een periode betreft waarin u weinig of iets meer spam ontvangt, altijd alert bij het openen en/of lezen van uw e-mail, het aanklikken van links in uw browser en het downloaden van bestanden. Het kat-en-muisspel vindt ook plaats op uw eigen computer. Eén moment van onachtzaamheid, één klik met uw muis, en we zitten allemaal met de kater…

Ik werk nu alweer bijna een half jaar bij Cyso Managed Hosting als Senior Linux Engineer. Het is ruim twintig jaar geleden dat ik mijn eerste schreden zette in het systeembeheer, met de laatste tien jaar Security Officer als nevenrol op mijn visitekaartje. Van overheid, industrie en bankwezen tot multinationale ISVs heb ik de uitdagingen in computer- en netwerkbeveiliging mogen leren kennen.

Als mensen mij vragen: “wat doet een security officer nou de hele dag?” is mijn beste antwoord: “zo min mogelijk”. Als je de hele dag achter problemen moet aanrennen is er echt iets mis in de organisatie. Beveiliging moet bij iedereen in het bedrijf tussen de oren zitten; als iets om gewoon te doen. Dat loopt uiteen van simpele dingen als het verifiëren van contactpersonen tot het adviseren van klanten over beveiliging. Belangrijk is ook dat iedereen weet waar de grenzen van zijn kennis liggen. Schijnzekerheid is immers gevaarlijker dan een niet optimale beveiliging!

Lees de rest van dit artikel »

De huidige versie van het IP protocol voldoet niet meer. Binnen een redelijk korte tijd zullen de IPv4 adressen opraken en dat is in deze tijd van digitale groei een showstopper. De nadruk komt steeds meer te liggen op mobiele toepassingen en het integreren van alles wat er ook maar te integreren valt. De oplossing is al jaren bekend onder de naam IPv6.

IPv6 biedt een aantal voordelen. Het belangrijkste voordeel is de enorme hoeveelheid aan beschikbare IP adressen. Met de huidige groei van het internet zullen de IPv4 adressen vermoedelijk binnen 2 jaar op zijn. Door tijdig IPv6 te implementeren hoeven nieuwkomers niet te worden buitengesloten zodat de huidige economische groei, die bij technische toepassing  nog steeds aanwezig is, niet geremd hoeft te worden. Door over te gaan op IPv6 is het mogelijk om alles bereikbaar te maken via het internet en zo tot heel veel nieuwe slimme toepassingen te komen. Om even een voorbeeld te geven van de beschikbare adresruimte van IPv6: iedere zandkorrel op aarde zou een IP adres moeten kunnen krijgen.

Lees de rest van dit artikel »

3 dagen stress, tientallen in-  en uitgepakte dozen verder, KPN dat zijn werk niet doet, maar gelukkig ook een hoop partijen die wel gewoon doen wat je hebt afgesproken verder zijn wij verhuisd. Om half acht stonden Tjebbe, Paul en ondergetekende op de Baangracht om de laatste spulletjes in te pakken. Het blijft toch een vreemd gezicht om de plek waar je bijna 5 jaar met veel plezier hebt gewerkt opeens zo leeg te zien. Keurig op tijd kwamen de verhuizers met drie man sterk en een grote vrachtauto onze spullen ophalen. Mark B en Wijnand namen de file- en ontwikkelservers onder hun hoede. 2 uurtjes later vertrok de vrachtauto voor een ritje van 700 meter op weg naar het nieuwe kantoor.
Lees de rest van dit artikel »

Er zijn van die momenten waarop je even moet nadenken over het werk dat je doet. De lancering van dit blog was voor mij zo’n moment. Over iedere medewerker die meeschrijft op dit blog staat onder zijn blogjes een stukje tekst waarin hij verteld wie hij is en wat hij doet. Zo ook over mij. Het is maar een klein stukje tekst, maar ik heb er zeker 10 minuten over gedaan om kort en duidelijk te beschrijven wat ik en de andere systeembeheerders binnen Cyso nu eigenlijk doen. Ik kwam tijdens het schrijven van die tekst namelijk, niet voor het eerst, tot de conclusie dat het werk van een systeembeheerder maar ten dele werken aan techniek betreft.

Enige uitleg en verdieping leek mij op zijn plaats.
Lees de rest van dit artikel »