La idea mia es que esto pudiera servir a modo de manual en caso de no existir ya uno x aquí, para dotar de seguridad a la configuración por defecto de los paquetes tipo LAMP. En principo propongo el listado que aparece en la página de XAMPP pero la idea es que existan otras vulnerabilidades que no sean oficiales.
Se trataría de añadir puntos a la lista y las soluciones adecuadas tanto en Windows como en Linux.
Citar
Carencias de seguridad en XAMPP:
1) El administrador (root) MySQL por defecto no tiene contraseña.
2) El demonio MySQL es accesible via network.
3) phpMyAdmin es accesible via network.
4) La demopage de XAMPP es accesible via network.
5) Los usuarios por defecto de Mercury y FileZilla son conocidos.