Shodan op shodan.io is een soort van tweesnijdend zwaard. Aan de ene kant is het handig om te zien waar bijvoorbeeld hosters van websites kwetsbaarheden vertonen, dus een shodan IP query ingeven, in combinatie met een Virus Total IP relations detectie. Dit is eventueel nog na te checken via Maltiverse, mage-report of anderszins naar gelang het gebruikte CMS. Wil je niet dat je kwetsbaarheden publiekelijk toegankelijk zijn, zul je je moeten verbergen voor de vele shodan bot-adressen. Je kunt ook Hide My Name gebruiken bij het scannen, een SSH server met tor opzetten, e.d. Of lees even hier romcheckfail.com/blocking-shodan-keeping-shodan-io-in-the-dark-from-scanning/ Natuurlijk blijft de boodschap, upgraden, updaten en patchen. Voorkom excessieve server info proliferatie, laat je servers niet luid babbelen. Gebruik er toe doende header security en best policies. Raak de weg niet kwijt met JavaScript en PHP. Maar zijn er nieuwe kwetsbaarheden gevonden voor bepaalde gebruikte server software, dan is er ...