Het is vreemd dat je daar inderdaad bijna nooit iets van hoort. Dat terwijl de meeste drupal/joomla/cms aanvallen geautomatiseerd gebeuren. Dat is toch software die je vooral op een *nix webserver tegenkomt. Ja, ik weet dat je die software ook op Windows kan installeren, feit blijft dat de uiteindelijke payload toch specifiek voor (meestal) linux is gemaakt. Wat veel *nix admins schijnen te vergeten is dat je met het www/nobody account (waar de web server meestal op draait) nog best veel kan doen. Ik blijf het allemaal vreemd vinden en de trackrecord van MS software is niet al te best als het op veiligheid aankomt. Track record is slecht dat ben ik met je eens. Je kunt er echter zelf al veel aan doen door simpelweg niet met een administrator account te werken. Een groot probleem is echter dat er nog steeds vrij veel third-party software is die daar niet goed mee overweg kan. Nu is dat allemaal wel op te lossen maar de meeste gebruikers snappen hier echter niet genoeg van waardoor het probleem blijft. ...