Door The FOSS: Door Anoniem: "Als de universiteit dit geïmplementeerd had, hadden de domain controllers, Echange servers en dhcp nooit geïnfecteerd kunnen worden. Dit zijn gewoon feiten. Welke [sic DIE] [sic zucht] ook nog eens bij een Microsoft Audit naar voren komen." ik zou daar niet zo zeker van zijn en ALTIJD een plan B hebben: snelle correcte gescripte uitrollen van kritieke servers die in productie zijn waarbij de scripting gecentraliseerd is en met cryto hashes tegen wijzigingen gemonitord worden en met 2FA beheerd moeten worden. daar is genoeg tooling voor tegenwoordig. Inderdaad want er staat nota bene - 1e van de Tintin and Milou links: Note The tiers also serve as a basic prioritization mechanism for protecting administrative assets, but it is important to consider that an attacker with control of all assets at any tier can access most or all business assets. Dus het is gewoon een gelaagde opzet en als men toegang tot een laag krijgt dan heeft men alles in die laag voor het grijpen. Je ...