Uit het rapport blijkt dat er helemaal geen .nl domeinnamen onderzocht zijn. Er is simpelweg een willekeurige set van Nederlandse IP adressen genomen, dus hier zitten ook gewoon consumenten tussen. Er was toch niets mis mee geweest om een lijst van .nl domeinnamen als basis te nemen? Verder noemt het rapport een paar aannames: - We assume that all banners returned by the server are accurate • We assume that the detected software has a vulnerable configuration. De onderzoekers stappen daar vrij makkelijk overheen maar het is natuurlijk totaal onrealistisch om daarvan uit te gaan. Zo worden alle IIS 7.5 webservers als 'onveilig' bestempeld. Dit is gewoon een ondersteunde versie van IIS en aan het versienummer is niet te zien of deze gepatched is. Veel Linux distro's backporten patches en hogen dan niet het versienummer op. De onderzoekers erkennen ergens midden in het rapport dat hun methodologie dit soort problemen heeft maar negeren dit in de conclusies volledig. Kortom: een flutonderzoekje dat helemaal ...