Abuse Melding

Je hebt een klacht over de onderstaande posting:

10-04-2025, 22:12 door Anoniem

"Je zal altijd op een of andere manier toegang tot je te scannen zaken moeten hebben. Bij systemen met agent is het de agent die toegang verschaft, bij agentless systemen is het een generieker protocol zoals SSH. Maar hoe wil je in godsnaam je systemen scannen zonder toegang?" niet nodig als de host zichzelf scant en duidelijk alarm geeft. whatever opdrachten via een agent /ssh naar een host gestuurd worden, die worden op host uitgevoerd. nou dan kunnen die opdrachten ook vanuit de host dmv cron oid gedraaid worden en bij 'vreemd gedrag' meteen luid en duidelijk alarm geven en zichzelf afsluiten/kernel paniken oid. denk oa aan : https://lkrg.org/ en AIDE tests en rkhunter en fail2ban etc. etc. etc. zoiets is natuurlijk NOG veiliger dan een closed source 3rd party agent moeten runnen of ook maar iets extra ssh en sudo toegang te moeten geven.

Beschrijf je klacht (Optioneel):

captcha