Door Anoniem: Door Anoniem: Een dos is vervelend maar nou niet bepaald een h/h status waard lijkt mij, of verwachten we nog exploits waarbij gegevens gestolen kunnen worden of servers binnengedrongen kunnen worden? Inderdaad ik vind het ook overdreven. Als men bij iedere smeulende sigaret "brand! brand!" roept dan luistert er niemand meer als er echt wat aan de hand is. Laat men dat nou reserveren voor exploits die remote code execution kunnen veroorzaken (op je server), dan weet je tenminste dat er haast geboden is. Dit ligt er geheel aan, ik vind deze reacties wat kort door de bocht. Wanneer jouw bank / overheid website(s) weer eens een paar uur niet beschikbaar is vanwege een DoS zullen de meeste mensen weer lopen piepen en klagen. Wanneer je de severity berekend aan de hand van likelihood en impact, denk ik dat de likelihood toch (minimaal) wel medium is (er is exploit code beschikbaar) en de impact op dienst verlening zullen de meeste bedrijven toch wel zien als high. Op basis van bovenstaande ...