Door karma4: Door The FOSS: Ik wil organisaties die gehackt zijn niet bang maken maar de hierboven aangevoerde controles zijn een beetje als een virusscanner. Ze dekken alleen bekende eerder gebruikte manieren af (vergelijk met bestaande virussen) maar geen nieuwe. Als een systeem gecompromitteerd is door root access dan is het rigoureus vanaf scratch - geboot vanaf een schoon installatie medium - herinstalleren en herinrichten van alles wat executable is, eigenlijk de enige manier om zeker te zijn dat je alles hebt afgevangen. Bovenstaande controles bieden niet meer dan schijnzekerheid. Je kan geluk hebben dat er inderdaad alleen maar bekende paden zijn bewandeld door de hackers. Maar zeker weet je dat niet want met root access kan je in elke hoek op het systeem komen. Je weet da het onderliggende systeem bij citrix BSD is? Dan is alle problematiek in jouw denkwijze aan dat OS te wijten. Als je meerdere lagen hebt en een goed IDS moet je weten waar wat speelt nee een DBMS querietje op een log-dataset zal ...