Gut und Böse: Fingerprint

Hallo,

ein neues "Spielzeug" gegen Viren, Trojaner und Ransomware verspricht ein Server-fingerprint:

https://engineering.salesforce.com/easily-identify-malicious-servers-on- ...

Damit sollen Server von malware (C2) erkannt werden, bevor die erste Schadware darauf zugreift, also blacklist vorbeugend gepflegt werden.

Es werden einige Beispiele gezeigt, die Frage wäre, wie tragfähig und praxistauglich der Ansatz ist.

Freitagsthema!

mfg