Door Mozes.Kriebel: Door SirDice: Door Mozes.Kriebel: Dus de servers hingen rechtstreeks aan het Internet of waren ze wel achter een firewall geplaatst, maar stond poort 22 open? Niet echt slim. Want? Het is een beetje moeilijk om remote beheer te doen zonder namelijk. Maar niet via de voorkant! Als je al op afstand wil beheren, dan zorg je toch echt dat je dat soort werk van binnenuit doet, eventueel op afstand via een tunnel o.i.d. Het Internet facing IP-adres van de server zou alleen toegankelijk moeten zijn over poort 80 en 443. En wil je toch op afstand beheren over de voorkant, dan zorg je er voor dat alleen bepaalde source IP-adressen dit mogen... En dan nog hou je niet tegen dat je sshd gebackdoored wordt als je ze via je web applicatie naar binnen gelopen zijn. Ok, ze kunnen dan geen gebruik maken van dat hard-coded wachtwoord. Maar die back-doored versie stuurt ook alle login gegevens door. En een firewall helpt wel iets maar alleen als het een externe firewall is. Men heeft root toegang, anders ...