Je hebt een klacht over de onderstaande posting:
Door Anoniem ik zie ook niet helemaal waarom een test op basis van wat op een honeypot binnenkomt nou niet een goede test is. kan de persoon die dat schreef dat uitleggen? Ja, dat kan ik. Honeypots (ik beheer er zelf en ik beheer real life systemen) vertonen een heel ander beeld van de dreigingen dan een organisatie in werkelijkheid kan verwachten. Hoe dat komt is niet eenvoudig uit te leggen maar ik zal een poging doen. Honeypots werken met lokaas. Bij spam is dat bijvoorbeeld een email adres gepost op een drukbezochte blog. Daarop zul je spam gaan ontvangen. Maar die is niet representatief voor de werkelijkheid want dat adres is niet gebruikt in dagelijks verkeer, staat dus bij niemand in zijn adresboek en daar kan malware hem dus niet vinden. Je vind dus alleen spam die toevallig met een harvester is ontdekt door spammers die zo te werk gaan. Je vind geen spam die alleen wordt verstuurd naar email adressen die van besmette PC's zijn afgehaald, je vind ook geen spam die ...
Beschrijf je klacht (Optioneel):