Outro erro comum é confiar excessivamente em “segurança por obscuridade” ou “security by obscurity”.
Esta escola apregoa mudar ajustes e nomes padrões para dificultar a ação dos hackers.
Por exemplo, colocar o site Web em um diretório diferente de “c:\Inetpub\wwwroot” como “c:\mkj7687hb7”, com certeza dificultará a tarefa de um eventual hacker; é uma medida saudável. Mas você não deve achar que o hacker não irá descobrir este diretório; medidas de segurança adicionais devem ser tomadas.
Outras medidas nesta categoria: mudar o nome da conta do administrador, mudar diretórios e nome do servidor de bancos de dados, instalar o sistema operacional em diretórios com nomes complicados e trocar números de portas TCP.