Cамые большие напасти Интернета

        Американский Институт системного администрирования, компьютерных сетей и безопасности (SANS) на этой неделе представил список самых слабых мест защиты данных в глобальной Сети, которые принесли наибольший урон за прошедший год. В этом году список состоит из 20 уязвимостей. SANS совместно с ФБР рекомендует специалистам по безопасности компаний обратить особое внимание на эту двадцатку.
        В представленном списке шесть проблем являются характерными для серверов Microsoft, семь относятся к различным вариациям Unix, включая Linux и Solaris. Остальные семь имеют общий характер. Представленные 20 проблем не ранжированны по значимости между собой.
        В списке отмечено достаточно много общих и банальных вещей, которые являются следствием невнимательности и даже безответственности системных администраторов. Наиболее общие уязвимости идут в начале списка.
        Под N1 представлены дыры, связанные с разнообразными дополнительными активизированными программами и скриптами. С одной стороны, они поставляются для облегчения инсталляции ПО и придания ему большей функциональности, с другой - пользователю они часто не нужны, и он может даже и не знать об их наличии.
        Продавец старается снабдить свой продукт максимальным количеством всевозможных "наворотов", расcчитывая, что пользователь сам будет отключать их в случае ненадобности. Установки по умолчанию оставляют открытыми порты и активизированными демонстрационные скрипты, которые позволяют хакерам и вредоносным программам проникать в системы.
        Далее обозначена проблема слабой защиты паролями или вообще отсутствие таковой. В основном, речь идет о неправильной организации системы идентификации и неудачном выборе паролей.
        Затем указана ненадежная система резервирования и восстановления информации. Большие потери несут компании, когда после аварии или сбоя информацию восстановить не удается. Это случается даже там, где резервирование делается ежедневно, однако механизм восстановления с резервных копий никогда не проверялся.
        В списке уязвимых мест обозначено также большое количество открытых портов и другие более специфические вещи.