份文档，并且认真对待列表中的漏洞问题。在此后的三年中，他们又发布了扩展的“最危险的20项安全漏洞”列表，希望企业能够尽早对照自己存在的不足并且及时关闭这些最危险的安全漏洞。该列表中列出了许多存在漏洞的服务，其中就包括引发Blaster、Slammer、Code Red及NIMDA蠕虫的那些臭名昭著的漏洞。
SANS这次发布的“最危险的20种漏洞”列表中事实上包括两个列表，每个包含10种漏洞，分别对应于Windows中最常被利用的10种漏洞和Unix及Linux环境下的10种最常见的漏洞。尽管每年都有数千种安全事件在影响着这些操作系统，但绝大多数成功的攻击都只瞄准了这20个漏洞中的一、两个。
在Windows漏洞列表中，排在最前面的是Web服务器和服务，而在Unix列表中，位居前列的是BIND域名系统。而每个条目有时都代表着一个非常广泛的类别。SANS的文档长达100多页，将问题归纳为一些具体的安全漏洞，并且提供了详尽的提示，以便用户对问题页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
