Институт SANS (SysAdmin, Audit, Network, Security) совместно с ФБР опубликовал список 20 самых серьезных обнаруженных проблем безопасности в программах (10 - Windows и 10 - Unix). Список для Unix приводится ниже.
1 Remote Procedure Calls (RPC)
2 Apache Web Server
3 Secure Shell (SSH)
4 Simple Network Management Protocol (SNMP)
5 File Transfer Protocol (FTP)
6 R-Services -- Trust Relationships
7 Line Printer Daemon (LPD)
8 Sendmail
9 BIND/DNS
10 General Unix Authentication -- Accounts with No Passwords or Weak Passwords
В целом, список достаточно объективный.
|