Sécurité : Le top 20 des calamités des serveurs

Ce n'est plus un " top ten " mais un " top twenty " que vient de publier le Sans Institute http://www.sans.org/top20.htm . Un top 20 qui recense les principaux problèmes que peuvent rencontrer les serveurs tant au cours de leur installation que durant leur exploitation. Rédigée avec la collaboration du FBI, cette liste des points chauds est désormais divisée en trois grandes sections lapidaires : failles générales, failles de Windows et failles Unix. Ports ouverts, mots de passe transparents, procédures de login mal ficelées, bogues de conceptions offrant des droits administratifs, saturations de tampons d'entrée, cryptage illusoire de fichiers stratégiques, tout y passe ou presque. Mais la première faille que dénonce le Sans, c'est le bogue de " l'installation par défaut ", la pire des calamités qui laisse le serveur impuissant face aux plus simples outils d'exploration ou de cracking. En théorie, personne ne devrait plus avoir à se reporter à cette liste pour vérifier la stabilité d'un système. Mais les tristes exploits des derniers Code Red et Nimda prouvent encore le contraire.