windows-20xx-安全加固方案(已修改)
2025-08-16 09:48 本頁面
【正文】 Windows 2003服務器安全加固方案 因為IIS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務器軟件之一。但是，IIS的安全性卻一直令人擔憂。如何利用IIS建立一個安全的Web服務器，是很多人關(guān)心的話題。要創(chuàng)建一個安全可靠的Web服務器，必須要實現(xiàn)Windows 2003和IIS的雙重安全，因為IIS的用戶同時也是Windows 2003的用戶，并且IIS目錄的權(quán)限依賴Windows的NTFS文件系統(tǒng)的權(quán)限控制，所以保護IIS安全的第一步就是確保Windows 2000操作系統(tǒng)的安全，所以要對服務器進行安全加固，以免遭到黑客的攻擊，造成嚴重的后果。 二．我們通過一下幾個方面對您的系統(tǒng)進行安全加固： 1． 系統(tǒng)的安全加固：我們通過配置目錄權(quán)限，系統(tǒng)安全策略，協(xié)議棧加強，系統(tǒng)服務和訪問控制加固您的系統(tǒng)，整體提高服務器的安全性?！ ?． IIS手工加固：手工加固iis可以有效的提高iweb站點的安全性，合理分配用戶權(quán)限，配置相應的安全策略，有效的防止iis用戶溢出提權(quán)。 3． 系統(tǒng)應用程序加固，提供應用程序的安全性，例如sql的安全配置以及服務器應用軟件的安全加固?！ ∪到y(tǒng)的安全加固： 1．目錄權(quán)限的配置： 除系統(tǒng)所在分區(qū)之外的所有分區(qū)都賦予Administrators和SYSTEM有完全控制權(quán)，之后再對其下的子目錄作單獨的目錄權(quán)限，如果WEB站點目錄，你要為其目錄權(quán)限分配一個與之對應的匿名訪問帳號并賦予它有修改權(quán)限，如果想使網(wǎng)站更加堅固，可以分配只讀權(quán)限并對特殊的目錄作可寫權(quán)限?！ ?系統(tǒng)所在分區(qū)下的根目錄都要設置為不繼承父權(quán)限，之后為該分區(qū)只賦予Administrators和SYSTEM有完全控制權(quán)?！ ?因為服務器只有管理員有本地登錄權(quán)限，所在要配置Documents and Settings這個目錄權(quán)限只保留Administrators和SYSTEM有完全控制權(quán)，其下的子目錄同樣。另外還有一個隱藏目錄也需要同樣操作。因為如果你安裝有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以輕松的調(diào)取這個配置文件。 配置Program files目錄，為Common Files目錄之外的所有目錄賦予Administrators和SYSTEM有完全控制權(quán)?！ ?配置Windows目錄，其實這一塊主要是根據(jù)自身的情況如果使用默認的安全設置也是可行的，不過還是應該進入SYSTEM32目錄下，將 、?！ ?．，C:\WINNT\system32\inetsrv目錄只有administrator只允許Administrator用戶讀寫?！ ?．組策略配置: 在用戶權(quán)利指派下，從通過網(wǎng)絡訪問此計算機中刪除Power Users和Backup Operators； 啟用不允許匿名訪問SAM帳號和共享； 啟用不允許為網(wǎng)絡驗證存儲憑據(jù)或Passport； 從文件共享中刪除允許匿名登錄的DFS$和COMCFG； 啟用交互登錄：不顯示上次的用戶名； 啟用在下一次密碼變更時不存儲LANMAN哈希值； 禁止IIS匿名用戶在本地登錄； : 開始菜單—管理工具—本地安全策略 A、本地策略——審核策略 審核策略更改 成功 失敗 審核登錄事件 成功 失敗 審核對象訪問失敗 審核過程跟蹤 無審核 審核目錄服務訪問失敗 審核特權(quán)使用失敗 審核系統(tǒng)事件 成功 失敗 審核賬戶登錄事件 成功 失敗 審核賬戶管理 成功 失敗 注：在設置審核登陸事件時選擇記失敗，這樣在事件查看器里的安全日志就會記錄登陸失敗的信息?！ 、本地策略——用戶權(quán)限分配 關(guān)閉系統(tǒng)：只有Administrators組、其它全部刪除。 通過終端服務拒絕登陸：加入Guests、User組 通過終端服務允許登陸：只加入Administrators組，其他全部刪除 C、本地策略——安全選項
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1