Bij "geen beveiligingsupdates" denk ik aan security patches. Dit gaat meer over (encryptie-) configuratie en gebruik van functies. Het grote gevaar van het hacken van servers via exploits en verkeerde beveiligingsinstellingen, en daarnaast targeted phishing en targeted malware attacks (niet te verwarren met targeted phishing). Niet alleen web servers zijn van belang, maar vooral ook mail servers met imap, mapi, mailbox storage. Aan banners kun je soms zien welke versie wordt gebruikt, maar helaas hebben sommige open source besturingssystemen de gewoonte oude versies te patchen zonder het versienummer aan te passen, daarom moet je goed weten wat het resultaat betekent voordat je conclusies trekt. Het is mogelijk sommige mail servers zonder versie nummers te fingerprinten zodat wel achterhaald kan worden wat voor soort software er draait. Het is mogelijk via banners en functietests mail servers non-invasief te testen. Bij het verbinden moet door de gecontacteerde mail server worden aangegeven welke ESMTP ...