服務(wù)器系統(tǒng)安全維護(hù)-文庫吧
2024-12-25 21:53 本頁面
【正文】 rentControlSet\services\W3SVC\Parameters\LogSuccessfullRequests。它是使 IIS日志記錄功能啟用或禁用的參數(shù)，應(yīng)設(shè)置為 1。 ? HKLM\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\SSIEnableCmdDirective。它是允許或組織使用服務(wù)器端的execcmd指示參數(shù)，應(yīng)設(shè)置為 0。 確保 IIS全局的設(shè)置安全 (續(xù) ) ? 要確保注冊(cè)表內(nèi)這些鍵值按如下設(shè)置： ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\AllowGuestAccess。它是設(shè)置是否允許 Guest訪問 Web服務(wù)器的參數(shù)， 0表示禁止訪問； 1允許。 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\EnableSvcLoc。它是允許或組織微軟控制臺(tái)（ MMC）管理單元管理 IIS服務(wù)器的參數(shù)， 0表示禁止訪問； 1允許?？筛鶕?jù)實(shí)際需要設(shè)置。 ? HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsNT\Printers\DisableWebPrinting。它是禁止網(wǎng)絡(luò)打印的參數(shù)，應(yīng)設(shè)置為 0。 確保默認(rèn) Web站點(diǎn)和管理 Web站點(diǎn)的安全 ? 第一次安全 IID時(shí)會(huì)創(chuàng)建兩個(gè)站點(diǎn)：默認(rèn) Web站點(diǎn)和管理 Web站點(diǎn)，它們有不少安全隱患，應(yīng)該禁用。 要?jiǎng)h除以下默認(rèn) Web站點(diǎn)的虛擬目錄 ? Scripts ? IISHelp ? IISSamples ? Printers ? IISAdmin ? IISAdmpwd ? MSADC ? PBServer ? PBSData ? RPC ? CertSrv ? CertControl ? CertEnroll 從系統(tǒng)文件中刪除這些目錄 ? C:\ipub\scripts ? C:\winnt\help\iishelp\iis ? C:\ipub\iissamples ? C:\winnt\web\printers ? C:\winnt\system32\isrv\iisadmin ? C:\winnt\system32\isrv\iisadmpwd 使 FrontPage Server Extension無效 ? FPSE提供了方便的遠(yuǎn)程 Web授權(quán)特性，但是它卻導(dǎo)致了 Web服務(wù)器遭受攻擊面的擴(kuò)大。 ? 如果要完全刪除 FPSE， ? 首先打開“ Inter服務(wù)管理器” ? 在每個(gè) Web站點(diǎn)上右鍵點(diǎn)擊，選擇“ All Tasks”，“ Remove Server Extensions”。然后刪除 _vti或_private目錄 ? 最后，從主 Web站點(diǎn)屬性的“ ISAPI擴(kuò)展”標(biāo)簽中刪除 。 4. 確保 Web站點(diǎn)的安全 ? Web站點(diǎn)為只讀 ? 設(shè)置 WWW屬性 ? 帳戶策略 ? 在專用磁盤卷中放置內(nèi)容 ? 設(shè)置 NTFS權(quán)限 ? 設(shè)置 IIS Web站點(diǎn)權(quán)限 ? 配置 IIS日志 ? 打開審核策略 Web站點(diǎn)為只讀 ? 在“管理 Web站點(diǎn)”上單擊鼠標(biāo)右鍵，選擇“新建站點(diǎn)”。 ? 根據(jù)提示操作，我們自建的站點(diǎn)說明假設(shè)為“ Web”，目錄為“ D:\webroot\”，只給讀取權(quán)限。 設(shè)置 WWW屬性 ? 在“ Web”的屬性“主目錄”中設(shè)置執(zhí)行許可為“無”，“應(yīng)用程序設(shè)置”、“配置”中刪除不必要的 IIS擴(kuò)展名映射 帳戶策略 ? 清理帳戶 ? 保護(hù)眾所周知帳戶的安全 ? 再增加一個(gè)屬于管理員組的帳號(hào)作管理和備份 ? 創(chuàng)建一個(gè)帳號(hào)陷阱，就是說創(chuàng)建一個(gè) Administrator的本地帳號(hào)，但權(quán)限低密碼強(qiáng) ? 定期修改口令 ? 對(duì)于 IIS服務(wù)器，建議不要使用帳戶鎖定策略 ? 在“本地策略”的“安全選項(xiàng)”里，把“ LanManager身份驗(yàn)證級(jí)別”改為“僅發(fā)送 NTLM響應(yīng)”，這樣即使入侵者借助 Sniffer得到口令的 hash也很難破解 ? 把“匿名連接的額外限制”設(shè)置為“沒有顯示匿名權(quán)限就無法訪
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1