Van klagen krijg je voor je tijd een ouwe kop. Conspiracy bespiegelingen heeft nog nooit iemand iets geholpen. Ik ben 70+ en "spring nog op de stack" als een jonge white hacker-hond. We zullen dus een veiligheidsslag moeten maken. HTTP Strict Transport Security (HSTS) zal ingesteld moeten zijn tegen MiM aanvallen. Excessieve server info proliferatie zal zoveel mogelijk moeten worden tegengegaan. Anders wordt het opzoeken van kwetsbaarheden wel erg gemakkelijk. (Dazzlepod en shodan.io) voor de script-kiddo's. Dus doe een upgrade en patch kwetsbare software. Voer kwetsbare, verouderde en verlaten jQuery bibliotheken af. Zorg dat we dit niet lezen: X-Frame-Options header is missing -2 X-XSS-Protection header is missing -1 X-Content-Type-Options header is missing Onnodige poorten open laten staan: Mail ports open App ports open File sharing ports open Administration ports open Database ports open DNSSEC niet ingesteld, derhalve kwetsbaar voor MiM aanvallen. Natrekken van gevonden sinks en sources, zijn er ...