Наткнулся на полезную ссылку Opennet Security TOP. На этой паге перечислены топ наиболее безнадежных OpenSource ПО, «среднячков» и надежных.

Мои комментарии.

  1. Никогда не доверял Bind ;) dbjdns foreva
  2. Абажаю vsftpd. Но иногда приходится юзать ProFTPd. Последний умеет то, чего не умеет первый – авторизация по трем полям: юзер, пароль, айпи(маска).
  3. Postfix и Nginx меня порадовали
  4. Cyrus’ы пошел обновлять :)
  5. Правильно я делал что любой PhpMyAdmin басиком прикрывал