As delivered by manufacturers and r

As delivered by manufacturers and resellers, the default configurations for operating
systems and applications are normally geared to ease-of-deployment and ease-of-use -
not security. Basic controls, open services and ports, default accounts or passwords,
older (vulnerable) protocols, pre-installation of unneeded software; all can be
exploitable in their default state.
Developing configuration settings with good security properties is a complex task
beyond the ability of individual users, requiring analysis of potentially hundreds or
thousands of options in order to make good choices. Even if a strong initial
configuration is developed and installed, it must be continually managed to avoid
security “decay” as software is updated or patched, new security vulnerabilities are
reported, and configurations are “tweaked” to allow the installation of new software or
support new operational requirements. If not, attackers will find opportunities to
exploit both network-accessible services and client software.

ผลลัพธ์ (ไทย) 1:

จัดส่ง โดยผู้ผลิตและผู้จำหน่าย การกำหนดค่าเริ่มต้นสำหรับการดำเนินงาน ระบบและโปรแกรมประยุกต์ปกติมุ่งเพื่อความง่ายในการใช้และความง่ายในการใช้-ไม่ปลอดภัย การควบคุมขั้นพื้นฐาน เปิดบริการ และพอร์ต บัญชีเริ่มต้น หรือรหัส ผ่าน เก่า (เสี่ยง) โปรโตคอล ก่อนติดตั้งซอฟต์แวร์ที่ไม่จำเป็น ทั้งหมดได้ exploitable ในสถานะเริ่มต้น พัฒนาค่า ด้วยคุณสมบัติความปลอดภัยที่ดีเป็นงานซับซ้อน นอกเหนือจากความสามารถของแต่ละคน ต้องวิเคราะห์อาจหลายร้อย หรือ พันตัวเพื่อให้ตัวเลือกที่ดี แม้ว่าเริ่มต้นที่แข็งแรง พัฒนา และติดตั้งกำหนดค่า จะต้องมีอย่างต่อเนื่องจัดการเพื่อหลีกเลี่ยง ปรับปรุง หรือปรับปรุงความปลอดภัย "ผุ" เป็นซอฟต์แวร์ ปัญหาด้านความปลอดภัยใหม่ รายงาน และตั้งค่าคอนฟิกเป็น "tweaked" ให้ติดตั้งซอฟต์แวร์ใหม่ หรือ สนับสนุนความต้องการในการดำเนินงานใหม่ ถ้า ไม่ได้ โจมตีจะหาโอกาส ใช้บริการสามารถเข้าถึงเครือข่ายและซอฟต์แวร์ไคลเอ็นต์

ผลลัพธ์ (ไทย) 2:

ส่งเป็นผู้ผลิตและผู้ค้าปลีก,
การกำหนดค่าเริ่มต้นสำหรับการดำเนินงานระบบและการใช้งานจะมุ่งตามปกติเพื่อความสะดวกในการใช้งานและความสะดวกในการใช้งาน-
ไม่รักษาความปลอดภัย การควบคุมพื้นฐานบริการเปิดและพอร์ตลูกหนี้การเริ่มต้นหรือรหัสผ่านเก่า (ความเสี่ยง) โปรโตคอลก่อนการติดตั้งซอฟแวร์ที่ไม่จำเป็นของ; ทุกคนสามารถเป็นประโยชน์ในสถานะเริ่มต้น. การพัฒนาการตั้งค่าการรักษาความปลอดภัยที่มีคุณสมบัติที่ดีเป็นงานที่ซับซ้อนเกินความสามารถของผู้ใช้แต่ละการวิเคราะห์ที่ต้องใช้ของที่อาจเกิดขึ้นหลายร้อยหรือหลายพันตัวเลือกในการที่จะทำให้ทางเลือกที่ดี แม้ว่าจะมีการเริ่มต้นที่แข็งแกร่งการกำหนดค่าได้รับการพัฒนาและติดตั้งนั้นจะต้องได้รับการจัดการอย่างต่อเนื่องที่จะหลีกเลี่ยงการรักษาความปลอดภัย"สลาย" เป็นซอฟต์แวร์ที่มีการปรับปรุงหรือ patched, ช่องโหว่ความปลอดภัยใหม่ที่มีการรายงานและการกำหนดค่าเป็น "เอ็นดู" เพื่อช่วยให้การติดตั้งซอฟต์แวร์ใหม่หรือการสนับสนุนการปฏิบัติตามข้อกำหนดใหม่ ถ้าไม่ได้โจมตีจะได้พบกับโอกาสที่จะใช้ประโยชน์จากบริการทั้งสองสามารถเข้าถึงเครือข่ายและซอฟต์แวร์ของลูกค้า

ผลลัพธ์ (ไทย) 3:

ที่ส่งโดยผู้ผลิตและผู้ค้าปลีก , การตั้งค่าเริ่มต้นสำหรับการดำเนินงานและระบบการใช้งานเป็นปกติ
เหมาะกับความสะดวกในการใช้งานและใช้งานง่าย -
ไม่การรักษาความปลอดภัย การควบคุมขั้นพื้นฐานและบริการเปิดพอร์ตเริ่มต้นบัญชีหรือรหัสผ่าน
เก่า ( เสี่ยง ) โปรโตคอลการติดตั้งพื้นฐานของซอฟต์แวร์เป็น ; ทั้งหมดสามารถ
exploitable ในสถานะเริ่มต้นของพวกเขา
การพัฒนาการตั้งค่ากับคุณสมบัติด้านความปลอดภัยที่ดีคืองานที่ซับซ้อน
เหนือความสามารถของผู้ใช้แต่ละคน โดยการวิเคราะห์อาจร้อยหรือ
พันของตัวเลือกเพื่อให้ตัวเลือกที่ดี ถ้าแข็งแรงเริ่มต้น
ปรับแต่งพัฒนาและติดตั้ง มันต้องได้รับการจัดการอย่างต่อเนื่องเพื่อหลีกเลี่ยง
ความปลอดภัย " สลาย " เป็นซอฟต์แวร์มีการปรับปรุงหรือ patched ,ช่องโหว่ความปลอดภัยใหม่
รายงาน และตั้งค่าเป็น " โด " อนุญาตให้ติดตั้งซอฟต์แวร์ใหม่หรือ
สนับสนุนใหม่การดำเนินงานความต้องการ ถ้าไม่ใช่ แทบจะหาโอกาสใช้ประโยชน์จากเครือข่ายได้ทั้ง

บริการและซอฟต์แวร์ไคลเอ็นต์