Web服务器和BIND域名系统名列安全缺陷之首

2022-03-02 19:35:56

---

　　天极网10月12日讯息 SANS琢磨所今天宣布了2004年Top 20互联网太平欠缺，个中搜罗Windows体系的定向型汇集办事器和汇集办事、Uinix体系的BIND(Berkeley Internet Name Domain）域名体系，这两种体系都包罗最危机的太平欠缺。

　　自SANS的琢磨所五年前设立顶级危机太平列外以后，该机构（SANS是体系管制、监查、汇集和太平英文字母缩写）第一次将该列外永别分成十个最容易被诈骗的Windows和Unix太平欠缺，而且申饬说，用户必要危急闭怀这些太平缺陷。

　　上述Top 20太平缺陷列外是举动“实际文档”描摹的，它包罗修复这些太平缺陷的分步指令和附加新闻指示。

　　太平缺陷列外指出了汇集办事器和办事是Windows用户务必预防的最大太平缺陷，SANS申饬说，分别HTTP办事器的默认设备和那些办事于HTTP恳求的加众组件曾经注明，它们容易受到少少性子吃紧的攻击，过去产生的工作分析了这一点。

　　对汇集办事器缺陷的得胜诈骗搜罗：拒绝办事攻击、数据暴露、实践恶意步调和全豹办事器太平受到挟制。(完)

---