se SME è aggiornato e esponi cose "sicure", non vedo il problema
ho parecchi server configurati così..
i punti deboli sono:
- ftp, magari con account con username/password ridicole
- ssh, se la password di root fa ridere ed è sulla porta 22 (è buona regola mettere ssh su porta > 1024)
- applicazioni web forabili, come phpmyadmin (che sarebbe bene lassciare "privato"), varie applicazioni come joomla e wordpress non aggiornate/patchate.
caso a se sono i server SME7 con php-cgi (php5) che diventano vulnerabili per vulnerabilità del cgi.
quindi basta poco..
ah, queste sono regole che vanno bene per ogni s.o. esposto su wan, non solo SME
1 Replies
858 Views