Поверхность атаки
Поверхность атаки — термин, применяемый при решении задач информационной безопасности компьютерных систем, и обозначающий общее количество возможных уязвимых мест.

Чем больше компонентов установлено на сервере, тем больше число потенциально уязвимых мест и, соответственно, поверхность атаки. Сетевые приложения могут использоваться для осуществления атаки на серверы, поэтому для уменьшения потенциальных возможностей атаки можно сократить количество используемых приложений в сети, просто отключив ненужные службы и приложения и установив брандмауэр с определённым списком управления доступом.

Открытый порт — это возможность для взлома сервера, поэтому чем меньше приложений прослушивает сеть, тем меньше вероятность атаки. Для обеспечения максимальной безопасности следует отключить неиспользуемые сетевые приложения.

Например, Windows Server 2003, по сравнению с другими версиями операционных систем Windows, позволяет активизировать меньше сетевых служб, вследствие чего поверхность атаки уменьшается.
Q189900
информационной безопасности
Concept
Q68
компьютер
Concept
Q631425
уязвимых мест
Concept
Q44127
сервере
Concept
Q166142
приложений
Concept
Q1301371
сети
Concept
Q1370727
службы
MISC
Q80998
брандмауэр
Concept
Q338966
списком управления доступом
Concept
Q858321
порт
Concept
Q11246
Windows Server 2003
MISC
Q1406
Windows
Concept
Q303569
Поверхность атаки
Concept
2003-01-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
2003
DATE
+2003^^http://www.w3.org/2001/XMLSchema#decimal
2003
NUMBER
studies
edition or translation of