Door donderslag: Zucht. OpenBSD gebruiken, jongens! Zucht... Dit soort opmerkingen laat weer duidelijk zien, dat sommige personen er echt helemaal niets van snappen. Door Anoniem: te kort door de bocht: misschien wilden ze die 2003 servers wel patchen, maar mochten ze niet. Theoretisch mogelijk, maar zeer onwaarschijnlijk. Aangezien dit al jaren mogelijk was om te doen. verder is het heel gebruikelijk om een domein beheeraccount te gebruiken voor beheerwerkzaamheden die op veel servers tegelijk iets moeten doen. Ja, het is beter om een apart account voor domain controllers, en een apart account voor member servers te gebruiken. Maar dat had de schade alleen wat beperkt, en zeker niet voorkomen. Is een vrij standaard tiering model, basis inrichting waarop het misgegaan in. Bij juiste implementatie had dit juist een hoop ellende kunnen voorkomen. Je domain controllers hadden dan namelijk geïnfecteerd kunnen worden. En met juiste verdere afscherming hadden je backups ook beschermd geweest bij dedicated ...