Abuse Melding

Je hebt een klacht over de onderstaande posting:

13-05-2017, 13:16 door SecGuru_OTX

Door Anoniem: Door karma4: Waarom staat er van alles aan zoals smb (samba) op plekken waar informatie van buiten verwerkt wordt. Waarom staat er zoveel andere verbindingen open (rdp) met allerlei data bestanden die bij het verwerken van de mail niet nodig is. smb hoeft helemaal niet open te staan voor toegang van buiten, als er iemand binnen het bedrijf door een kwaadaardige mail geinfecteerd raakt kan die pc waarschijnlijk door een groot deel van het LAN heen huppelen. SMB staat vaak wel aan voor computers binnen het bedrijfsnetwerk. Ik zie op mijn honeypot dan ook nagenoeg geen poort 137-139 connecties binnenkomen, nog wel veel Mirai en rdp (3389) pogingen. Ik zag gisteren wel veel 139 en 445 pogingen.

Beschrijf je klacht (Optioneel):

captcha