Door Anoniem: Wellicht is het een honeypot?Door MathFox: Door Anoniem: Wellicht is het een honeypot? Mogelijk. Of een poging om naar productiesystemen door te stoten die door IDS en/of auditing ontdekt is voordat er schade aangericht is. Kan je het 2e idee toelichten hoe je dat voor je ziet? In hoeveel tijd is bijvoorbeeld bij zo'n mogelijke poging potentieel gemoeid? In geval van wat naar jouw inschatting van toepassing kan zijn: goede/gemidelde/deels rammelende of juist een mogelijk fundamenteel gebrekkige configuratie? Hoeveel tijd zou er verstreken zijn eer die goed gedetecteerd werd? RDP systemen bieden veelal instant feedbacks ipv geleidelijke reacties. Kijkend naar het honeypots gebeuren i.c.m de Citrix (productie?) omgevingen: Biedt daarin het plaatsen van honeypots potentieel evenveel nut als dat je honeypots tussen met elkaar samenwerkende citrix omgevingen plaatst? In welk gedeelte zet je dus wel eventueel honeypots in? Je productie of juist enkel de overige omgevingen, zijnde de niet-productie ...