Barrapunto

"I also delete unused services on my servers. I block unused ports. And I install hotfixes the day Microsoft releases them."

Si tiene que mantener un servidor de Microsoft seguro hasta que publiquen el parque debe estar de los nervios... Pasarte "unos días" sabiendo que hay un fallo crítico de seguridad esperando a que saquen el parche debe ser desquiciante.

Sobre lo de borrar servicios que no se usan y bloquear los puertos. Que quereis que diga, una cosa es llegar a la paranoia y otra evitar dejar las cosas faciles a un posible intruso. Si eso es paranoia es la misma paranoia que cerrar la puerta de casa con llave, el coche, etc...

Lo que realmente me intriga es lo de "One of those passwords is over 50 characters long.". Habrá comprovado este hombre que el programa donde mete un password de 50 carácteres realmente lo está legendo todo?! No sería el primero que la mitad de la tecleada es ignorada por el buffer de entrada. Aunque claro, siendo un superesperto en seguridad Windows sería demasiado patético...