Abuse Melding

Je hebt een klacht over de onderstaande posting:

01-10-2012, 22:10 door Fwiffo

@16:48: Er staan wat plaatjes in het oorspronkelijke artikel. Ik weet niet of ik het goed zie, maar het lijkt erop dat je vanaf het internet het wachtwoord kan veranderen op het modem (met de CSRF zonder het oorspronkelijke te weten). Ook staat in het artikel dat ISPs daar vaak oude troep gebruiken (hmm, mijn modem is ook al wat oud aan het worden eigenlijk). Een aardige 'mitigation' voor XS4All only klanten is de poortbeveiling op '4' zetten: http://www.xs4all.nl/klant/helpdesk/beveiliging/poortbeveiliging/. Dan is DNS naar een andere server als die van XS4All onmogelijk (een eigen mail server op poort '25' werkt dan trouwens ook niet meer). Ik gebruik al tijden niveau vier en heb ook twee andere XS4All klanten die ik met raad bijsta zo ver gekregen. Als het niet bevalt kan je hem altijd weer terug zetten op '1'.

Beschrijf je klacht (Optioneel):

captcha