Door Anoniem: Door Erik van Straten: Hieruit blijkt weer het belang van het zoveel mogelijk loggen, in elk geval op kritische systemen, en het centraal verzamelen van die logs op een dichtgetimmerd systeem (waar remote aanvallers niks op kunnen wissen of wijzigen). Ik hoor weer een data-diode dicussie aankomen ... ;-) Mallerd, een data-diode is zóóó 2020! Tegenwoordig gebruiken we daar een datakluis-systeem voor (https://datakluis-systeem.nl/ - kennelijk was er zoveel belangstelling dat ze de verwachtingen op die site wat hebben moeten temperen ;-) Maar alle gekheid op een stokje, aan logservers en online back-up systemen waarop aanvallers bestanden kunnen wissen of wijzigen, heb je niet zoveel in de beschreven omstandigheden. Bijvoorbeeld deze site (security.nl) gebruikt ook geen data-diode. Immers, terwijl ik dit tik bestaat er een bidirectionele TLS verbinding tussen mijn browser en de server, maar toch kan ik alleen maar "appenden" (met de kanttekening dat ik tot ca. een half uur na posten mijn ...