某電子商務(wù)網(wǎng)站安全加固報(bào)告(已修改)
2025-08-13 23:13 本頁(yè)面
【正文】 XXX電子商務(wù)網(wǎng)站安全加固報(bào)告 目錄電子商務(wù)網(wǎng)站安全加固報(bào)告 1目錄 2一、加固主機(jī)列表 3二、加固實(shí)施 4 4 補(bǔ)丁安裝 4 帳號(hào)、口令策略修改 4 網(wǎng)絡(luò)與服務(wù)加固 4 文件系統(tǒng)加固 5 日志審核增強(qiáng) 6 安全性增強(qiáng) 7 推薦安裝安全工具 8 IIS服務(wù)加固 8 補(bǔ)丁安裝 8 網(wǎng)站實(shí)例權(quán)限分配 8 IIS配置安全增強(qiáng) 9 安全控件加固 9 代碼審核加固 10 清除WebShell代碼 10 清除SQL注入漏洞 10 修正權(quán)限認(rèn)證缺陷 10 減少上傳風(fēng)險(xiǎn)威脅 11 正確處理數(shù)據(jù)庫(kù)文件 11三、推薦安全注意事項(xiàng) 12 12 使用SSL加密FTP傳輸 12 加強(qiáng)管理員安全習(xí)慣 12四、簽字確認(rèn) 13附錄： 14后臺(tái)訪問(wèn)用戶認(rèn)證分配一覽表 14代碼加固修改一覽表 14 一、加固主機(jī)列表 本次安全加固服務(wù)的對(duì)象包括：編號(hào)IP地址操作系統(tǒng)用途或服務(wù)H_2112_1Windows 2000 Server提供電子商務(wù)服務(wù)，有償提供考試資料填寫規(guī)則：編號(hào)統(tǒng)一使用“型號(hào)_地址縮寫_數(shù)字”型號(hào)（H－主機(jī)；D－設(shè)備），數(shù)字使用三位數(shù)字順序號(hào)。 二、加固實(shí)施 補(bǔ)丁安裝編號(hào)：Windows02001名稱：補(bǔ)丁安裝系統(tǒng)以往狀態(tài)：Windows 2000 Service Pack 4IE 最新積累補(bǔ)丁方案實(shí)施使用Windows update安裝最新補(bǔ)丁實(shí)施目的可以使系統(tǒng)版本為最新版本實(shí)施風(fēng)險(xiǎn)安裝補(bǔ)丁可能導(dǎo)致主機(jī)啟動(dòng)失敗，或其他未知情況發(fā)生 帳號(hào)、口令策略修改編號(hào)：Windows03002,Windows03003,Windows03004名稱：帳號(hào)口令策略修改系統(tǒng)以往狀態(tài)：密碼長(zhǎng)度最小值0 字符密碼最長(zhǎng)存留期42天密碼最短存留期0天帳號(hào)鎖定計(jì)數(shù)器無(wú)帳戶鎖定時(shí)間0帳戶鎖定閥值無(wú)方案實(shí)施密碼長(zhǎng)度最小值7 字符密碼最長(zhǎng)存留期90天密碼最短存留期30天帳號(hào)鎖定計(jì)數(shù)器5次帳戶鎖定時(shí)間5分鐘帳戶鎖定閥值1分鐘實(shí)施目的保障帳號(hào)以及口令的安全實(shí)施風(fēng)險(xiǎn)設(shè)置帳號(hào)策略后可能導(dǎo)致不符合帳號(hào)策略的帳號(hào)無(wú)法登陸，需修改帳號(hào)密碼（注：管理員不受帳號(hào)策略限制，但管理員密碼應(yīng)復(fù)雜） 網(wǎng)絡(luò)與服務(wù)加固編號(hào)：Windows04003,Windows04004名稱：卸載不需要的服務(wù)系統(tǒng)以往狀態(tài)：已安裝的不必要的服務(wù)包括：DNS服務(wù)DHCP服務(wù)MS FTP服務(wù)SNMP服務(wù)方案實(shí)施開(kāi)始|設(shè)置|控制面板|添加/刪除程序|Windows組件卸載不需要的服務(wù)實(shí)施目的避免未知漏洞給主機(jī)帶來(lái)的風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)可能由于管理員對(duì)主機(jī)所開(kāi)放服務(wù)不了解，導(dǎo)致該服務(wù)被卸載。編號(hào)：Windows04005名稱：將暫時(shí)不需要開(kāi)放的服務(wù)停止系統(tǒng)以往狀態(tài)：已啟動(dòng)且需要停止的服務(wù)包括：Computer Browser服務(wù)Alerter服務(wù)Messenger服務(wù)方案實(shí)施開(kāi)始|運(yùn)行||將上述服務(wù)的啟動(dòng)類型設(shè)置為手動(dòng)并停止上述服務(wù)實(shí)施目的避免未知漏洞給主機(jī)帶來(lái)的風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)可能由于管理員對(duì)主機(jī)所開(kāi)放服務(wù)不了解，導(dǎo)致該服務(wù)被卸載。 文件系統(tǒng)加固編號(hào)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1