Door Anoniem: Switchen van OS is m.i. geen oplossing; ik denk dat er iets fundamenteel moet veranderen aan hoe systemen out-of-the box andere systemen vertrouwen. om de zaken te relativeren; heb net mijn werkstation gechecked met 'ss -antp' en alleen sshd luisterd (bewust) op poort 22. verder niets. met nftables / iptables ook alleen inbound poort 22 over tcp van ingestelde beperkte netwerken. /etc/host.deny staat op ALL:ALL en host.allow voor sshd op beperkte netwerken weer. het valt dus wel mee allemaal met 'al die daemons'. Dat is dan geen Ubuntu of ander "gebruiksvriendelijk" OS out of the box. Ook ik timmer elk OS zoveel mogelijk dicht, maar dat leidt vroeger of later altijd tot issues waar ik me soms suf naar zoek. Maar zoals ik al schreef, de lokale geek met een afwijkend systeem zal vaak een veiliger systeem hebben dan de doorsnee-Windows-slechts-gebruiker, maar doet wellicht langer over z'n studie dan die Windows-user - die zo min mogelijk tijd hesteedt aan systeembeheer (en leren hoe je dat ...