Door cpt(m): 0-day protection is onzin dat kan niemand leveren iedereen wil het niemand zal het kunnen leveren. Ik wil het best van je aannemen MAAR overtuig mee eens waarom 0-day protection onzin is ??? Laat ik eens een poging wagen. Een 0-day exploit betekent een bug die men kan misbruiken waar men voorheen niet wist dat er een bug was. Natuurlijk gebruiken een hoop exploits ongeveer dezelfde truukjes om een gevonden bug uit te buiten maar een goeie 0-day is echt iets nieuws, een nieuw truukje. Hoe wil je die detecteren? Stel je wilt volledige bescherming dan zul je moeten filteren op alles wat je accepteert. Iets wat daarvan afwijkt zou kunnen duiden op een aanval. Probleem daarmee is dat je volledige controle moet hebben om dit te kunnen vergelijken met voor ingestelde voorwaarden. Indien de service (website bijv.) verandert veranderen ook de voorwaarden. Je bent dus continue aan het bijstellen wat enorm veel werk op kan leveren. Een andere mogelijkheid is om uit te gaan van de "slimheid" van die ...