Door karma4: Door Anak Krakatau: hoef mij geen zorgen te maken, is exe-bestand.werkt alleen op windows. Je hoeft je geen zorgen te maken over een gerichte aanval omdat je te interessant bent. Be happy.... Gateways firewalls en andere apparaten net een poot Intranet Internet dmz aanpak. Dat zijn geen desktops of Windows machines. Die zijn omgevallen, hebben gefaald. Daar kun je, nee hoor je, je zorgen over te maken in een serieuze omgeving. Het kenmerk van deze aanvallen is dar elke te os dat er bij betrokken is omvalt. Daar maak ik een punt van. Dat laatste klopt helemaal, niets is veilig. Bij deze aanvallen gaat het echter niet vaak over gateways/firewalls, vooral omdat het niet nodig is: bij de meeste organisaties staat uitgaand HTTP/HTTPS wagenwijd open. Zorg dat desktops niet rechtstreeks naar Internet kunnen en je hebt al een groot gat gedicht. Dit is te realiseren door een browser in een terminal sessie beschikbaar te stellen. Het is niet foolproof, maar wel een stuk beter dan default gateways ...