Door AnoniemIk ben het er mee eens dat een ISP niet zomaar in andermans (prive) informatie mag neuzelen dmv deep packet inspection (content/data), ze mogen best t/m OSI layer 4 inspecteren (src/dst ip/poort). Encrypted verkeer mogen ze nooit MITM-en, want daarbij komt de privacy teveel in gevaar. Ik ben het met Bitwiper eens dat een ISP best wel een aantal honeypots kan neerzetten in de user-ip space, waarmee je geinfecteerde computers mogelijkerwijs kan detecteren op je eigen netwerk (op de honeypots alleen traffic van eigen netwerk accepten). Ook kan een ISP actief de DNSBL's in de gaten houden, waarmee ze weten of een user aan het spammen is. En na "meerdere" mogelijke detecties zou een ISP wat mij betreft, de user in een apart VLAN (quarantine) mogen plaatsen. In een quarantine setup moet de klant ALTIJD bij de volgende punten kunnen komen (wat mij betreft): - Microsoft.com / Windows Update - Grotere linux distro's - Antivirus/Spyware/whatever aanbieders - ISP website (ivm contact informatie), al ...