r>
位于十大脆弱性中第二位的是有漏洞的CGI程序和Web服务器上的扩展程序。入侵者很容易利用CGI程序中的漏洞来修改网页，窃取信用卡信息，甚至为下一次入侵建立后门。
防范措施
更新修改后的ht://dig软件包可以防止受此攻击。如果还会出现其他CGI漏洞，建议将口令保存在shadow文件中，并且通过对口令执行Crack，确保不会被入侵者轻松识破;建议将ssh或其他形式的远程shell访问设置在一台独立的主机上，该主机不提供其他服务和功能。
3、远程过程调用(RPC)漏洞
RPC允许一主机上的程序可执行另一主机上的程序。许多攻击所利用的都是RPC漏洞所带来的脆弱性。
防范措施
禁止相关服务;防火墙和边界设备只允许通过网络提供必要的服务，在防火墙上将日历、时间等服务阻塞;系统和应用必须随时更新和打补丁，确保版本最新;对NFS服务器进行充分扫描;修改NFS服务器的口令，让口令经得起检查。
4、Micros页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
