Even een cold reconnaissance third party scannetje uitgevoerd. Fluitje van een cent en de resultaten stemmen wederom niet tot ongeremde vrolijkheid. Lees mee en huiver af en toe. Bij de eerder getroffen Britse cloudprovider is het certificaat nog steeds niet juist geinstalleerd. Ze moeten de certificaatverstrekker Entrust contacten om het ontbrekende certificaat te kunnen dowloaden en installeren. Dit volgens een simpel scannetje hier: https://cryptoreport.websecurity.symantec.com/checker/ F-graad status scan en aanbevelingen hier: https://observatory.mozilla.org/analyze.html?host=www.vesk.com Exploiteerbare PHP versie gevonden. Geen moderne TLS configuratie aanwezig. Zie ook: https://observatory.mozilla.org/analyze.html?host=www.vesk.com#ssh D-graad beveiliging status met zwakke ciphers! Server versie info proliferatie: SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.4 Een magere F-status hier: https://www.ssllabs.com/ssltest/analyze?d=www.vesk.com Kwetsbaar voor OpenSSL Padding Oracle: Security ...