Door Anoniem: Door Bartbartbart: Het nadeel van dat soort exacte lijsten is dat de adressen vaak volledig dynamisch zijn. bla.bla.bla.bla.bla.facebook.com vandaag kan morgen maar zo bla.ble.bla.bla.bla.facebook.com zijn. Om het permanent te blokkeren zul je met wildcards moeten werken. Mee eens, maar die lijst hierboven is een goede start. Overigens is het natuurlijk nooit zo dat je een vinkje moet zetten en daarna er nooit meer naar hoeft te kijken. Onderhoud is het allerbelangrijkste. Niet alleen van applicaties, maar ook van configuraties e.d. Daar ben ik het dan weer niet echt mee eens. Ik vind het meer een valse start. A false sense of security. LmHosts is gewoon niet krachtig genoeg. Als adressen dynamisch zijn, dan moet je niet periodiek alles herevalueren maar een verdediging toepassen dat hier mee om kan gaan, dus wildcards. Ook is onthouden niet het allerbeste, een realtime log hebben is dat. Zien wanneer er verdachte connecties worden gemaakt op het moment dat ze gemaakt worden. Als je dit ...