3e reactie Ts (betrekking hebbend op een reguliere computer en niet op een server) Door Anoniem: "Echter als je de meeste poorten dicht hebt zou dit ook kunnen plaatsvinden met gebruik van poort 80 of 443, dat zijn immers de poorten die iedereen wel open heeft. " Kan theoretisch, maar dan moet de aanvaller wel eerst het process killen dat van die poort gebruik maakt (anders zet je die poort natuurlijk niet open op de externe firewall). Het gaat over inkomend verkeer. Je kunt per poort ook alleen het protocol toestaan dat voor die poort toegestaan is. Een normale niet op HTTP gebaseerde shell op poort 80 kan dan niet werken. * Dus als je browser crasht heb je wel een indicatie omdat het een bekende truc is (bewust laten crashen). Is het (alsnog) een goed idee om dan : - direct te internet verbinding eraf te gooien? - je browser (offline) in safe modus op te starten om het cache geheugen te legen? - of zelfs je computer (offline) in safe modus op te starten om cache geheugens te legen, browser in safe ...