Перечень известных уязвимых мест

Конфигурация операционных систем и приложений по умолчанию.
Учетные записи с уязвимыми или несуществующими паролями.
Большое число открытых портов.
Отсутствие фильтрации адресов.
Неправильное ведение журнала или его отсутствие.
Программные "дыры" в CGI.
Злоумышленный или вредоносный код.
Проход по папкам веб-сервера.
Переполнение буфера.
Доступ к общим ресурсам SMB посредством соединения с NetBIOS с помощью NULL-сеанса.
Microsoft Remote Networking (Удаленная работа с сетью) и Data Services (Службы данных).