URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 4424
[ Назад ]

Исходное сообщение
"OpenNews: Двадцать самых серьезных проблем безопасности 2004 года."
Отправлено opennews , 10-Окт-04 22:41

Институт SANS (SysAdmin, Audit, Network, Security) опубликовал отчет за 2004 год со списком 20 (10 - Windows и 10 - Unix) самых серьезных проблем безопасности. Список для Unix приводится ниже (по сравнению с прошлыми отчетами, список стал более абстрактным - вместо Apache появилось Web Server и т.д.).
<ol>
-  BIND Domain Name System;
-  Web Server (Aapche, PHP, iPlanet и т.д.);
-  Authentication (простые и подбираемые пароли, воровство паролей);
-  Version Control Systems (CVS, Subversion);
-  Mail Transport Service (Sendmail, Courier-MTA, Exim);
-  Simple Network Management Protocol (SNMP);
-  Open Secure Sockets Layer (SSL);
-  Misconfiguration of Enterprise Services NIS/NFS;
-  Databases (Oracle, MySQL, PostgreSQL);
-  Kernel (Linux, Solaris, HP-UX, AIX, FreeBSD, OpenBSD, NetBSD).
</ol>
URL: http://www.sans.org/top20/
Новость: http://www.opennet.me/opennews/art.shtml?num=4470

Содержание

Двадцать самых серьезных проблем безопасности 2004 года.,Сашечкин, 22:41 , 10-Окт-04
- А строчка 'kernel'? Не круто разве звучит?,Банзай, 03:09 , 11-Окт-04
Двадцать самых серьезных проблем безопасности 2004 года.,Gerrom, 10:22 , 11-Окт-04
Двадцать самых серьезных проблем безопасности 2004 года.,KOT, 12:50 , 11-Окт-04
Двадцать самых серьезных проблем безопасности 2004 года.,BambR, 15:55 , 11-Окт-04
- Двадцать самых серьезных проблем безопасности 2004 года.,arachnid, 10:45 , 12-Окт-04

Сообщения в этом обсуждении

"Двадцать самых серьезных проблем безопасности 2004 года."
Отправлено Сашечкин , 10-Окт-04 22:41

за что сюда попал Exim?
один баг, который дефолтной конфигурации не работает!

"А строчка 'kernel'? Не круто разве звучит?"
Отправлено Банзай , 11-Окт-04 03:09

Почти как тост Шарикова: "Желаю, чтобы все!"

"Двадцать самых серьезных проблем безопасности 2004 года."
Отправлено Gerrom , 11-Окт-04 10:22

Странный список. Похоже, в него внесли сервисы по степени их использования, то есть нагружености.
Разумеется, если ДНС используется чаще, чем майл, то и уязвим он будет больше. Теоритически.
А на практике все зависит от рук и мозгов, которые все это настраивают.
Абстрактный список, ни о чем не говорит.

"Двадцать самых серьезных проблем безопасности 2004 года."
Отправлено KOT , 11-Окт-04 12:50

Я бы сказал что это не просто абстрактный, а в некотором смысле просто ужасно пугающий список... вот опубликовать его в таком виже в каком нибыть ПРИЗЫВЕ и народ мало знающий в панику удариться, а "мудрые" боссы могут вообще написать бумажку типа ЗАПРЕТИТЬ ИСПОЛЬЗОВАНИЕ DNS В НАШЕЙ ОРАГНИЗАЦИИ!!! и все... вобщем вкратце админов вред.

"Двадцать самых серьезных проблем безопасности 2004 года."
Отправлено BambR , 11-Окт-04 15:55

Странно, что в этом списке не упомянут любимый мелкософт - у них проблем с безопасностью нет, или я просто невнимателен?

"Двадцать самых серьезных проблем безопасности 2004 года."
Отправлено arachnid , 12-Окт-04 10:45

для винды на сайте по ссылке