Beste erik, Bedankt voor je fijne artikel. Goed hier aandacht te schenken. Het zoveelste beveiligingsrisico van het SSL protocol. Goed om servers eens te scannen via https://www.ssllabs.com/ssltest/ bijvoorbeeld. Hou de scandata dan voor jezelf, want Qualys houdt je verantwoordelijk bij misbruik en in de States is dat misbruik nogal makkelijk breed uit te leggen. Alles waarvoor niet expliciete voorafgaande schriftelijke toestemming is gegeven/verkregen of door derden kan worden misbruikt, kan je al flink in de problemen brengen. Ook Dazzlepod IP nmap scan gegevens vallen onder gelijkaardige condities. Oppassen dus. Feiten zijn dat er nog een heleboel op tal van servers misgaat door verkeerd patch-beleid, door het niet voldoende juist configureren en afharden van servers (info proliferatie). Zo is al het laaghangende fruit direct voer voor de defacers, de pioneers van het kwaadaardige net met hun autorooters en backdoors die het landschap afschuimen en omploegen voor de volgende zwerm malcreanten-vogels ...