Door Anoniem: In 2017 mag je op z'n minst een firewall investeren die aan een Deep Packet Inspection(DPI) doet en dan ook nog gewenst DPI-SSL om het HTTPS/SSL verkeer te kunnen checken en daar een serie IPS,Anti-virus,Anti-Malware modules op los te laten om het "kwaad"buiten de deur te houden. Hij praat alleen over een SPI firewall.(Stateful Packet Inspection). Dat klinkt heel leuk en fancy, maar checkt alleen de header van het packet. Dus of het http,https,ftp,smtp...etc..etc..is. Niet het data gedeelte van het packtet. Laat daar nu tegenwoordig net het gedeelte zijn waar de payload van de verschillende mal- en ransomware zich verstopt. Zo te horen vat je het nog niet. Wat jij "headers" noemt (zijnde niet de data zelf) daarin staat o.a. naar welk IP-adres de data moet. Het hele internet luistert in de eerste plaats naar die IP adressen, en de data wordt pas verwerkt bij de ontvanger. Die kwaadaardige data kan dus pas kwaad doen als het eindpunt wordt bereikt, en daarvoor moet het packet door je router met ...