Двадцать самых серьезных проблем безопасности 2004 года.

10.10.2004 22:21

Институт SANS (SysAdmin, Audit, Network, Security) опубликовал отчет за 2004 год со списком 20 (10 - Windows и 10 - Unix) самых серьезных проблем безопасности. Список для Unix приводится ниже (по сравнению с прошлыми отчетами, список стал более абстрактным - вместо Apache появилось Web Server и т.д.).

BIND Domain Name System;
Web Server (Aapche, PHP, iPlanet и т.д.);
Authentication (простые и подбираемые пароли, воровство паролей);
Version Control Systems (CVS, Subversion);
Mail Transport Service (Sendmail, Courier-MTA);
Simple Network Management Protocol (SNMP);
Open Secure Sockets Layer (SSL);
Misconfiguration of Enterprise Services NIS/NFS;
Databases (Oracle, MySQL, PostgreSQL);
Kernel (Linux, Solaris, HP-UX, AIX, FreeBSD, OpenBSD, NetBSD).

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/4470-security

Ключевые слова: security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (6)

1.1, Сашечкин (?), 22:41, 10/10/2004 [ответить]	+/–
за что сюда попал Exim? один баг, который дефолтной конфигурации не работает!

2.2, Банзай (??), 03:09, 11/10/2004 [^] [^^] [^^^] [ответить]	+/–
Почти как тост Шарикова: "Желаю, чтобы все!"

1.3, Gerrom (?), 10:22, 11/10/2004 [ответить]	+/–
Странный список. Похоже, в него внесли сервисы по степени их использования, то есть нагружености. Разумеется, если ДНС используется чаще, чем майл, то и уязвим он будет больше. Теоритически. А на практике все зависит от рук и мозгов, которые все это настраивают. Абстрактный список, ни о чем не говорит.

1.4, KOT (??), 12:50, 11/10/2004 [ответить]	+/–
Я бы сказал что это не просто абстрактный, а в некотором смысле просто ужасно пугающий список... вот опубликовать его в таком виже в каком нибыть ПРИЗЫВЕ и народ мало знающий в панику удариться, а "мудрые" боссы могут вообще написать бумажку типа ЗАПРЕТИТЬ ИСПОЛЬЗОВАНИЕ DNS В НАШЕЙ ОРАГНИЗАЦИИ!!! и все... вобщем вкратце админов вред.

1.5, BambR (?), 15:55, 11/10/2004 [ответить]	+/–
Странно, что в этом списке не упомянут любимый мелкософт - у них проблем с безопасностью нет, или я просто невнимателен?

2.6, arachnid (?), 10:45, 12/10/2004 [^] [^^] [^^^] [ответить]	+/–
для винды на сайте по ссылке

Добавить комментарий

Текст: