Разделы

Безопасность Интернет Веб-сервисы Цифровизация Бизнес-приложения

ФБР и SANS назвали 20 основных источников опасности для пользователей Сети

Институт cистемного aдминистрирования, aудита, cетей и безопасности (SANS) совместно с ФБР США опубликовали 20 наиболее уязвимых мест в безопасности компьютеров, подключенных к интернету - по 10 для Windows и UNIX-систем.

Windows:

  1. Internet Information Services (IIS)
  2. Microsoft Data Access Components (MDAC)
  3. SQL Server
  4. NetBIOS
  5. анонимные вход ("null"-сессии)
  6. аутентификация менеджера локальной сети
  7. аутентификация входа в Windows
  8. Internet Explorer (IE)
  9. Удаленный доступ к реестру
  10. Windows-сценарии (скрипты)
UNIX:
  1. Удаленный вызов процедур (RPC)
  2. Веб-сервер Apache
  3. SSH (удаленный терминал с шифрованием трафика)
  4. Протокол SNMP
  5. Протокол FTP
  6. R-сервисы (возможность входа на доверенные системы)
  7. Служба печати (LPD - Line printer daemon)
  8. Sendmail
  9. BIND/DNS
  10. Вход в систему
Администраторам рекомендуют обратить особое внимание на этот список - а он содержит самые популярные сервисы и программы для обеих систем - и регулярно загружать из Сети обновления и заплатки, так как множество атак происходит уже после выхода обновления и жертвами становятся те, кто поленился залатать "дыру".

Источник: InternetNews.com