Door Anoniem: Door Anoniem: Door Anoniem: Door karma4: Door Anoniem: [ Wow, dat is maar liefst 11 updates per computer, ik krijg er per maand al meer voor een Raspberry PI of zo. 30.000 inbraak pogingen per seconde, ja ja, incl. verkeerde ssh connecties, pings en netwerkscans van echte onderzoekers. Op hoeveel IP adressen? Ik had op een moment op 1 particulier IP adres 200.000 'hackpogingen' op jaarbasis alleen op ssh. Nee je mag de 100.000 updates niet verdelen over machines. Uitzoeken welke updates waar op welke machine wat aangebracht moet worden. een 10-tal stacks misschien 30 voor de endpoints. en enkele honderden voor de servers waar de verschillen veel grote zijn. Dan zal het meeste werk vermoedelijk op al die Linux machines plaatsgevonden hebben. Die machines die toch eol waren en nog even door moesten konden laer wel eens. Het is een aanpak en verklaart waarom je machines vergeet. een CMDB goed bijhouden is vrij kostbaar. hmmmm voor RHEL/CentOS is het slechts eenmalig "systemctl enable yum-cron" ...