Обычно безопасность обеспечивают путем "закручивания" правил на межсетевом экране, а про уязвимости прикладного уровня забывают. Это может привести к атаке через легально открытый порт (например, 80). Помочь в поиске такого рода уязвимостей может новый набор утилит - WhiteHat Arsenal 2.0.