Wat zijn een brute-force aanval en een man-in-the-middle aanval?

In deze handleiding van TripleZero iT behandelen we Wat zijn een brute-force aanval en een man-in-the-middle aanval?. Beveiliging is lagen: updates, unieke wachtwoorden, 2FA, minder open poorten en monitoring. Eén zwakke login maakt de rest nutteloos.

We schrijven vanuit de werkwijze in ons klantenpanel en de control panels die bij jouw pakket horen (DirectAdmin, CyberPanel of Plesk). Volg de stappen in volgorde en test na elke wijziging.

Voorbereiding

• Inlog voor het TripleZero iT klantenpanel.
• Toegang tot DirectAdmin, CyberPanel, Plesk of de VPS-console — afhankelijk van je product.
• Een actuele backup of snapshot als je iets structureels wijzigt.
• De exacte hostname of het IP waarop je gaat testen.

Stappen

1. Inventariseer welke diensten bereikbaar zijn (web, mail, SSH, RDP, databases).
2. Werk software bij en verwijder ongebruikte accounts.
3. Zet 2FA aan op klantenpanel en control panel.
4. Beperk toegang (IP-allowlist of VPN) voor beheerpoorten.
5. Controleer logs op herhaalde mislukte logins.

Aanvalsvlak verkleinen

Beperk open poorten tot wat je écht nodig hebt, houd het besturingssysteem bijgewerkt en monitor auth-logs. Fail2Ban blokkeert herhaalde mislukte logins automatisch.

DDoS-mitigatie op netwerkniveau zit bij TripleZero iT op de infrastructuur; applicatie-DDoS (trage requests, XML-RPC, login-spam) moet je in de website of WAF aanpakken.

Controleren of het gelukt is

• Werkt de dienst vanaf een ander netwerk of 4G (geen oude DNS-cache)?
• Zie je in logs geen nieuwe 4xx/5xx of auth-fouten?
• Klopt de tijd: DNS-TTL, Microsoft-verificatie of SSL-uitgifte kan minuten duren.

Als het nog misgaat

Zet de vorige waarde terug als de wijziging duidelijk de boosdoener is. Noteer foutteksten letterlijk (geen parafrase). Stuur in een ticket naar TripleZero iT mee: product, domein/IP, timestamp en screenshot.

Kom je er na deze stappen niet uit? Open een ticket bij TripleZero iT via het klantenpanel. Vermeld je domeinnaam of VPS-hostname, het tijdstip en wat je al geprobeerd hebt.

Gerelateerd: SSL, Wordfence, phishing en VPS-firewall.