Door Anoniem: Niet meer dan normaal dat ze het onderzoeken toch? Al hoop ik niet dat het een procedure fout is want dan hebben we nog wel meer ellende. Met dank aan Gdata want stel je voor dat ze zoiets niet ontdekt hadden dan zaten we nu wellicht met Wndows machines's opgescheept die met allerlei servers connecties maken. Goed en dat brengt me tot de vraag tot naar welke ip-nummers behalve binnen je ICT Infrastructuur hoort een kale Windows machine connectie te maken? Ik denk dat er geen procedure fout was - ze signen gewoon drivers van geregistreerde hardware ontwikkelaars. Zonder veel onderzoek en zeker niet naar malicious developers. Als je beheerder bent, of security officer is het wel goed om uit te zoeken wat 'normaal' is qua verkeer. Helaas is dat "veel" . Een kale machine zal typisch wel "Windows update" benaderen (of je moet de zaak inrichten met een interne update server). En pech voor old skool firewall beheerders - dat zijn (potentieel) enorm veel reeksen. De DNS naam is gedocumenteerd ...