Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-10-2015, 13:45 door Anoniem

Door Anoniem: Door Anoniem: klinkt alsof Cisco in opdracht van NSA wat kwetsbaarheden vind zodat de 'echte' backdoors in open zicht verborgen blijven. Dit zijn geen kwetsbaarheden in Cisco code maar in NTP in het algemeen (op alle platformen). Ik zou het net even anders zeggen : het zijn bugs in de meest gebruikte NTP implementatie . Heel veel platformen gebruiken deze code, of hebben hun code ervan afgeleid . Met 'NTP in het algemeen' wijs je m.i.op problemen in de protocol definitie , versus problemen in een (erg belangrijke) implementatie ervan. Ik blijf van mening dat BCP38 verplicht moet worden gesteld. Meer BCP38 (= anti spoofing) zou zeker helpen voor heel veel problemen - waaronder DDos gebaseerd op te open geconfigureerde NTP servers.

Beschrijf je klacht (Optioneel):

captcha