Abuse Melding

Je hebt een klacht over de onderstaande posting:

14-12-2021, 19:24 door Anoniem

Door Anoniem: Een gemeenschappelijke factor in al dit soort attacks is dat de server een uitgaande connectie doet om de malicious code op te halen. In dit geval een ldap connectie, maar komt ook voor dat het een http of https connectie is (bijv als er in het malicious request een wget of curl verstopt zit). Moraal: zorg er voor dat je server geen uitgaande connecties kan maken die je niet verwacht. Dwz in de firewall net zo restrictief zijn voor uitgaande connecties als je al voor inkomende connecties bent. Default deny. Is een authenticating proxy tussen de server en het internet voldoende?

Beschrijf je klacht (Optioneel):

captcha