Ik concludeer uit dit bericht, dat patchen nog steeds de beste beveiliging is. Gevolgd door een virusscanner. Firewall en sandbox komen daar voor mij pas een heel eind achteraan. UAC of geen root gebruiken zitten daar een beetje tussen in. Bij Ubuntu staat de firewall bijvoorbeeld standaard uit. Waarom? Omdat er standaard geen open poorten zijn die luisteren. Nu kan het geen kwaad een firewall toch nog te gebruiken onder Ubuntu. Je kan immers wat verkeerd configureren, en dan is de extra laag beveiliging die de firewall biedt handig. Maar patchen is echt onmisbaar voor beveiliging imho. Doe je dat niet goed, dan ben je heel onverstandig bezig imnsho! Ander voorbeeld, de f-secure firewall van xs4all staat standaard op het toestaan van alle uitgaande verbinden. Als je op de router alle inkomende verbinden blokkeert, is die hele firewall dus niet meer nodig! En als je pacht, voegt de IDS ook niets meer toe (0-days kent zo'n IDS namelijk niet). Kreeg vorig jaar een verontrust mailtje over een melding van ...