je wil niet weten hoe makkelijk het soms is om ergens binnen te komen. Een verantwoordelijke aanwijzen is ook niet altijd makkelijk. Als je met een hoster afspreeekt: jullie zijn verantwoordelijk voor de security, dan heb je misschien wat. Maar vaak ben je daar gewoon zelf verantwoordelijk voor, en instaleren ze dingen voor je (phpmyadmin is een mooi voorbeeld) op verzoek. maar dat betekend nog niet dat ze per definitie verantwoordelijk zijn. Om een leuk voorbeeld te noemen: ik had een bedrijf gewaarschuwd voor de patches te zorgen (20 keer ofzo). En dat ik het voor m'n standaard uurtarief ook wilde doen voor ze als hun systeembeheer (windows club) er niet uit kwam. Of, dat ik hun systeembeheerders een training zou geven zodat ze 't zelf zouden kunnen. Niets van gekomen. Uiteindelijk is die server te pakken genomen via een lekke joomla, en geroot via een exploit in selinux (jaja). Vervolgens heeft de snurker in kwestie ook nog een openssh-server met backdoor geinstalleerd. Het was een erg leuk klusje ...