Sinds 2000 is het de gewoonte van beveiligingsonderneming SANS jaarlijks een lijst uitbrengt van de software die het afgelopen jaar het meest gevoelig is gebleken voor hackers. Deze top 20 lijst word samengesteld in samenwerking met het National Infrastructure Protection Center (NIPC) van de FBI.
De lijst is opgesplitst in twee lijsten. Een top 10 van programma’s die werken onder Windows en een top 10 programma’s die werken onder Linux cq. Unix.
Op de ‘Windows lijst’ staan de Web Server en de Web Services op de eerste plaats. Als tweede en derde staan Worksation Service en de Windows Remote Access Service.
Quote:
Top 20 Windows
– Web Servers & Services
– Workstation Service
– Windows Remote Access Services
– Microsoft SQL Server (MSSQL)
– W5 Windows Authentication
– Web Browsers
– File-Sharing Applications
– LSAS Exposures
– Mail Client
– Instant Messaging
De ‘Linux/Unix lijst’ begint met het BIND Domain Name System en die word gevolgd op de tweede plaats door Web Server.
Quote:
Top 20 UNIX
– BIND Domain Name System
– Web Server
– Authentication
– Version Control Systems
– Mail Transport Service
– Simple Network Management Protocol (SNMP)
– Open Secure Sockets Layer (SSL)
– Misconfiguration of Enterprise Services NIS/NFS
– Databases
– Kernel
2 dagen geleden
Expert bijdrage
