windows-20xx-安全加固方案-全文預覽
【正文】 站點和應用程序都不使用上述擴展的包括文件，請禁用該組件?！ ∵h程桌面 web 連接 禁用 包括了管理終端服務客戶端連接的 microsoft activex? 控件和范例頁面。如果 iis 服務器中的 web 站點和應用程序都不包括 .idc 擴展文件，請禁用該組件；或使用 web 服務擴展禁用它。專用 iis 服務器需要該組件。專用 iis 服務器不需要該組件?！ nternet 信息服務管理器 啟用 iis 的管理界面?！ ∥募鬏攨f(xié)議 (ftp) 服務 禁用 允許 iis 服務器提供 ftp 服務。Wireless Configuration 7．解除NetBios與TCP/IP協(xié)議的綁定 控制面版——網絡——綁定——NetBios接口——禁用 2000：控制面版——網絡和撥號連接——本地網絡——屬性——TCP/IP——屬性——高級——WINS——禁用TCP/IP上的NETBIOS 8. 使用tcp/ip篩選 在網絡連接的協(xié)議里啟用TCP/IP篩選，僅開放必要的端口（如80） 9．禁止WebDAV 在注冊表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters 加以下注冊表值： 數(shù)值名稱：DisableWebDAV 數(shù)據(jù)類型：DWORD 數(shù)值數(shù)據(jù)：1四． iis 加固方案： 1. 僅安裝必要的 iis 組件。TCP/IP NetBIOS Helper Remote Registry Error Reporting Service Automatic Updates 查看詳細資料TOP龍盾IIS防火墻破解版本提供免費下載,國內最好的IIS防火墻. suofanker新手上路 個人空間 發(fā)短消息 加為好友 當前離線使用十六進制數(shù)值修改此端口號，并保存新值。 1．，C:\WINNT\system32\inetsrv目錄只有administrator只允許Administrator用戶讀寫。另外還有一個隱藏目錄也需要同樣操作?！ ?． 系統(tǒng)應用程序加固，提供應用程序的安全性，例如sql的安全配置以及服務器應用軟件的安全加固。如何利用IIS建立一個安全的Web服務器，是很多人關心的話題。但是，IIS的安全性卻一直令人擔憂?！ ?． IIS手工加固：手工加固iis可以有效的提高iweb站點的安全性，合理分配用戶權限，配置相應的安全策略，有效的防止iis用戶溢出提權?！ ?因為服務器只有管理員有本地登錄權限，所在要配置Documents and Settings這個目錄權限只保留Administrators和SYSTEM有完全控制權，其下的子目錄同樣?！ ?配置Windows目錄，其實這一塊主要是根據(jù)自身的情況如果使用默認的安全設置也是可行的，不過還是應該進入SYSTEM32目錄下，將 、。 通過終端服務拒絕登陸：加入Guests、User組 通過終端服務允許登陸：只加入Administrators組，其他全部刪除 C、本地策略——安全選項 交互式登陸：不顯示上次的用戶名 啟用 網絡訪問：不允許SAM帳戶和共享的匿名枚舉啟用 網絡訪問：不允許為網絡身份驗證儲存憑證 啟用 網絡訪問：可匿名訪問的共享 全部刪除 網絡訪問：可匿名訪問的命全部刪除 網絡訪問：可遠程訪問的注冊表路徑全部刪除 網絡訪問：可遠程訪問的注冊表路徑和子路徑全部刪除 帳戶：重命名來賓帳戶重命名一個帳戶 帳戶：重命名系統(tǒng)管理員帳戶 重命名一個帳戶4．本地賬戶策略： 在賬戶策略密碼策略中設定： 密碼復雜性要求啟用 密碼長度最小值 6位 強制密碼歷史 5次 最長存留期 30天 在賬戶策略賬戶鎖定策略中設定： 賬戶鎖定 3次錯誤登錄 鎖定時間 20分鐘 復位鎖定計數(shù) 2
黨政相關相關推薦
鄂ICP備17016276號-1