Abuse Melding

Je hebt een klacht over de onderstaande posting:

07-09-2015, 09:50 door Anoniem

Door linuxpro: Het is inderdaad een vorm van schijnveiligheid en daarnaast kan daardoor andere diensten die wel hun 'normale' poortnummer gebruiken in de knel komen. Kortom, regel je veiligheid op een hoger nivo i.p.v. poortnummers te veranderen. De aanname dat het andere beveiligingsmaatregelen kan vervangen levert schijnveiligheid op, niet het veranderen van de poort zelf. Die aanname wordt door een mens gedaan. Het veiligheidsprobleem zit in de mens, niet in de poort, en het zit er dik in dat het mensen betreft die onvoldoende snappen waar ze mee bezig zijn. Dat kennisgebrek los je niet op door ze op het verkeerde been te zetten met het beeld dat de poortkeuze zelf de veiligheid negatief zou beïnvloeden. En dat beeld schep je met "i.p.v.". Het poortnummer is op applicatieniveau niet meer dan een simpel geïsoleerd getalletje dat de software aan de een of andere API-call doorgeeft. Als dat invloed heeft op hoe bijvoorbeeld authenticatie en encryptie werken is er iets ernstig mis met die software. Op ...

Beschrijf je klacht (Optioneel):

captcha