Door Anoniem: Volgensmij moeten er een aantal IT''ers een andere branche zoeken. SSH openzetten voor de buitenwereld is typisch iets dat de luie ICT-medewerker zou doen. Dus een ICT-medewerker die het protocol precies zo inzet als het bedoeld is is lui? Zijn ze lui bij XS4ALL qua beveiliging? Die hebben TCP-poort 22 bewust open staan, en daar maak ik regelmatig gebruik van. Al zal een bruteforce niet snel zijn doel treffen, en dusdanig niet een probleem vormen maar, zwakheden binnen het OpenSSH-protocol wel. OpenSSH is geen protocol, het communicatieprotocol heet SSH en er bestaan diverse implementaties van in software, waaronder OpenSSH. Zelfs een luie ICT-medewerker die dit installeert en configureert zal het onderscheid in de eerste regel van de pakketbeschrijving van OpenSSH zijn tegengekomen. Pff, speciaal aangepaste firewalls, inzetten voor SSH, het zorgt er misschien voor dat het wat langer duurt, maar dan noch het staat open en punt uit. Hmm, in de logs van mijn webserver zie ik ook heel wat pogingen ...