De største huller i Windows og Unix

Sikkerhedsorganisationen SANS har opdateret sin liste med de mest sårbare angrebspunkter i Windows og Unix. Den første version af listen blev udsendt for tre år siden i samarbejde med FBI og National Infrastructure Protection Center (NIPC).

SANS oplyser at sikkerhedseksperter fra mange lande har bidraget til listen, som også indeholder gode råd og tips, der kan hjælpe med at lukke de værste sikkerhedshuller.

På Windows-platformen ligger Internet Information Services (IIS) på førstepladsen blandt de mest sårbare tjenester. Derefter følger Microsoft SQL Server, Windows Authentication og Internet Explorer.

Men også peer-to-peer fildelingstjenester og Simple Network Management Protocol (SNMP) fremhæves som nogle af de mest kritiske angrebspunkter på Windows-computere.

Når det gælder Unix og Linux er de største sikkerhedsproblemer knyttet til BIND DNS, Remote Procedure Calls (RPC'er) og Apache webserveren.

Sendmail, Secure Shell (SSH) og Open Secure Socket Layers (OSSL) er også mulige angrebspunkter på Unix-systemer.