Door The FOSS: Ik wil organisaties die gehackt zijn niet bang maken maar de hierboven aangevoerde controles zijn een beetje als een virusscanner. Ze dekken alleen bekende eerder gebruikte manieren af (vergelijk met bestaande virussen) maar geen nieuwe. Als een systeem gecompromitteerd is door root access dan is het rigoureus vanaf scratch - geboot vanaf een schoon installatie medium - herinstalleren en herinrichten van alles wat executable is, eigenlijk de enige manier om zeker te zijn dat je alles hebt afgevangen. Bovenstaande controles bieden niet meer dan schijnzekerheid. Je kan geluk hebben dat er inderdaad alleen maar bekende paden zijn bewandeld door de hackers. Maar zeker weet je dat niet want met root access kan je in elke hoek op het systeem komen. Inderdaad, je kunt er écht niet meer vanuit gaan, dat er na een (te late) patch ineens niets meer aan de hand is. Hoe ga je precies de eventuele achterdeuren / indringers, die ene user (met teveel rechten tussen je 9000 users) vinden, isoleren en ...