Vastgezet
Guarding bewaakt nu ook InvestTimes.com
Invest Times, een Engelstalig financieel dagblad over startups en beleggen uit onze groep, wordt nu bewaakt door Guarding. Wij bewaken InvestTimes.com van buitenaf, de klok rond.
Datahorses
Artikelen
Praktische inzichten over het bewaken van een bedrijf van buitenaf: e-mailauthenticatie, domeinen, certificaten, DNS en de diensten die uw bedrijf op internet blootstelt. Ons doel is vroegtijdige detectie van cyberdreigingen. Elke 3 dagen een nieuw artikel.
Zo leest u een DMARC-aggregaatrapport (rua) en wat u ermee doet
DMARC-aggregaatrapporten tonen elke server die mail onder uw domein verstuurde en of die slaagde. Zo leest u de XML en maakt u er een lijst met verbeteringen van.
PHP2Shell: welke PHP-versies zijn gepatcht en hoe controleert u de uwe
Het PHP-project dichtte op 21 oktober 2026 2 kritieke lekken. Welke versies de oplossing bevatten, hoe u ziet wat uw server meldt en wat u uw hostingprovider vraagt.
SPF, DKIM en DMARC uitgelegd voor ondernemers
3 DNS-records bepalen of iemand e-mail kan versturen die lijkt te komen van uw domein. Wat elk record doet en hoe u de uwe in enkele minuten controleert.
CEO-fraude en het nabootsen van leidinggevenden: hoe social engineering op betalingen mikt
Een bericht dat van uw CEO lijkt te komen, vraagt om een dringende, vertrouwelijke betaling. Zo werkt het nabootsen van leidinggevenden en zo houden eenvoudige regels het tegen.
Valse facturen uit naam van uw bedrijf: zo werkt business email compromise
Een klant betaalt een factuur die op de uwe lijkt, naar een rekening die niet van u is. Zo zit de fraude in elkaar en zo maakt u haar veel moeilijker.
NIS2 voor leveranciers: wat uw klanten u gaan vragen
NIS2 vraagt EU-bedrijven de beveiliging van hun directe leveranciers te beheersen. Bent u zo'n leverancier, reken dan op vragenlijsten, contractclausules en verzoeken om bewijs.
Valse inlogpagina's met uw merk: hoe ze ontstaan en hoe u ze offline laat halen
Een kopie van uw inlogpagina op een lookalike-domein kan de wachtwoorden van uw klanten verzamelen. Zo ontstaan zulke pagina's, zo ziet u ze vroeg en zo laat u ze verwijderen.
Certificate Transparency-logs: wat ze over uw domeinen prijsgeven
Elk vertrouwd TLS-certificaat voor uw domein komt in een open log terecht. Die log is een kaart van uw subdomeinen en een vroege waarschuwing voor certificaten die u nooit aanvroeg.
Monitoring van het aanvalsoppervlak versus EDR en XDR: aanvulling, geen concurrent
EDR en XDR kijken naar binnen: apparaten, logins en processen. Externe monitoring van het aanvalsoppervlak bekijkt uw bedrijf vanaf internet. Daarom hebt u beide nodig.
Open databasepoorten: MySQL, PostgreSQL, MongoDB, Redis en Elasticsearch vanaf internet bereikbaar
Databases zijn gemaakt om met uw applicatie te praten, niet met het hele internet. Zo controleert u of de uwe van buitenaf bereikbaar is en hoe u dat afsluit.
Eisen van Gmail en Yahoo voor afzenders: wat veranderde in 2024 en wat u controleert
Sinds februari 2024 verwachten Gmail en Yahoo van bulkafzenders geauthenticeerde, gealigneerde e-mail en eenvoudig afmelden. Dit zeggen de regels en zo controleert u uw eigen domein.
HTTP security headers die elke bedrijfswebsite zou moeten sturen
Een paar regels in het antwoord van uw server vertellen browsers HTTPS te gebruiken, framing te blokkeren en scripts te beperken. Dit zijn de headers die het waard zijn en zo controleert u ze.
SSL/TLS-certificaat verlopen: waarom websites er nog steeds door platgaan
Een verlopen certificaat blokkeert bezoekers met een paginagrote waarschuwing en kan API's en e-mail breken. De geldigheid wordt korter, dus vernieuwing moet elke keer werken.
Vergeten staging- en testservers: het deel waar niemand naar kijkt
Staging- en testservers zijn bedoeld als tijdelijk en overleven dan stilletjes het project. Zo vindt u de uwe en beslist u wat u houdt, beveiligt of uitzet.
Blootgestelde .env-, .git- en back-upbestanden: zo lekken geheimen van websites
Eén bestand dat in de webroot is blijven staan, kan databasewachtwoorden en API-sleutels prijsgeven. Zo raken .env-, .git- en back-upbestanden zichtbaar en zo controleert u uw site.
Eisen van Outlook voor afzenders sinds mei 2025 en de weigering 550 5.7.515
Komt mail aan hotmail.com of outlook.com terug met 550 5.7.515, dan zegt Microsoft dat uw domein niet aan de authenticatieregels voldoet. Dit eisen ze en zo lost u het op.
Subdomain takeover: hoe een vergeten DNS-record de website van een vreemde wordt
Een subdomein dat nog naar een verwijderde clouddienst wijst, kan worden overgenomen door iedereen die die dienst opnieuw aanmaakt. Zo gebeurt het en zo controleert u uw eigen DNS.
Onverwachte wijziging van nameserver of registrar: vroege signalen van domeinkaping
Wie uw nameservers beheert, bepaalt waar uw website en e-mail terechtkomen. Zo merkt u een onverwachte wijziging vroeg op en zo vergrendelt u uw domein.
Lookalike-domeinen en typosquatting: een domein herkennen dat zich als u voordoet
Een domein dat 1 letter van het uwe verschilt, kan de e-mail van uw klanten ontvangen en een kopie van uw inlogpagina tonen. Zo vindt u zulke domeinen en zo pakt u ze aan.
Wat monitoring van het externe aanvalsoppervlak is (en wat niet)
Monitoring van het externe aanvalsoppervlak toont uw bedrijf zoals een buitenstaander het ziet: elk domein, elke server en elk certificaat op internet, dagelijks gecontroleerd op wijzigingen en fouten.
Hoe het allemaal begon
Ons team ontstond op 4 december 2020 als eliteteam van ontwikkelaars gespecialiseerd in beveiliging binnen Functu. Vandaag is Datahorses een zelfstandig beveiligingsbedrijf.