Door Erik van Straten: Natuurlijk is het een blunder dat er nog draaiende Windows 2003 R2 servers aan het netwerk hingen .... Wellicht kan iemand hier mij uitleggen waarom een universiteit, voor zover ik weet slechts voor administratieve doeleinden, 287 Windows servers zou moeten hebben? Zie ook mijn argumenten in https://security.nl/posting/642671. De lijst met zaken die niet goed bleken te zitten is een vrij gangbaar gebruik. Target Maersk en bij vele anderen zag je vrijwel hetzelfde. De fox-it man weet dat ook, hij zei niet voor niets dat het iedereen had kunnen gebeuren. Wees blij met de openheid van het UM verhaal. De hoeveelheid servers 287 voor administatieve werkzaamheden is makkelijk te verklaren, net zoals 600 linux servers. Er zullen vast ssh keys bij beheerders in bekende locaties gestaan hebben. Er zijn er maar 2 persoonlijke beheerderaccounts geraakt. Ja het is gangbaar dat er met een domain admin account voor dagelijks werk acties uitgevoerd worden. Nee dat is beslist niet veilig Er ...