Door Anoniem: Je kletst uit je soepslabbernek. V.b. achter poort 80 zit een webserver proces dat met de rechten van nobody draait en verder nergens bij kan, behalve zijn eigen home. Daarnaast is het met handen en voeten gebonden aan selinux policies onder Linux. Daarnaast ken ik exchange beheerders die maar alle poorten opzetten tussen Exchange in DMZ en achterland omdat het allemaal veel te veel werk is. Dat gedoe met poorten komt uit de unix wereld. Zie de link. De eis om het de laag genummerde poorten af te handelen is een open standaard en gewoon verplicht. Webservers gescheiden inrichten van die poorten is een uitdaging. Met shellshock is er een pleiter op geplakt niet het werkelijke probleem aangepakt. Komt uit de jaren 60 meer dan 60 jaar geleden PDP 8 PDP 11 toen dat de professionele stand alones waren. Alleen met VMS NT is er een echte stap gemaakt. Mainframes benaderen het anders met SVC SNA en protected memory in ringen. Het was te duur het moest goedkoper Sellinux is ook maar beperkt een ...