windows加固-全文預(yù)覽
【正文】 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 14 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627實施風(fēng)險： 無是否實施：實施工程師備注： 修改數(shù)據(jù)包的生存時間(ttl)值hkey_local_machine\system\currentcontrolset\services\tcpip\parametersdefaultttl reg_dword 00xff(0255 十進制,默認值 128) 設(shè)置 arp 緩存老化時間設(shè)置hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters arpcachelife reg_dword 00xffffffff(秒數(shù),默認值為 120 秒) arpcacheminreferencedlife reg_dword 00xffffffff(秒數(shù),默認值為 600) 禁止死網(wǎng)關(guān)監(jiān)測技術(shù)hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters enabledeadgwdetect reg_dword 0x0(默認值為 ox1) 不支持路由功能hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters ipenablerouter reg_dword 0x0(默認值為 0x0) NetBios 與 TCP/IP 協(xié)議的綁定 控制面版——網(wǎng)絡(luò)——綁定——NetBios 接口——禁用 2022：控制面版——網(wǎng)絡(luò)和撥號連接——本地網(wǎng)絡(luò)——屬性——TCP/IP——屬性——高級——WINS——禁用 TCP/IP 上的 NETBIOS WebDAV 在注冊表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters 加以下注冊表值： 數(shù)值名稱：DisableWebDAV 數(shù)據(jù)類型：DWORD 數(shù)值數(shù)據(jù)：19 關(guān)閉 445 hklm \system\currentcontrolset\services\bt\parameters 加 SMBDeviceEnabled 類型 reg_dword 值 0 (win2022)Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 15 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627第三部分 安全加固內(nèi)容確認簽名確認經(jīng)雙方充分協(xié)商溝通，并針對以上確認后的安全審計進行安全加固。實施風(fēng)險： 無是否實施：實施工程師備注：1防止 SYN Flood 攻擊實施編號： NisecWin20221604實施名稱： 防止 SYN Flood 攻擊系統(tǒng)當(dāng)前狀態(tài)：實施方案： 防止 SYN Flood 攻擊：HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\新建(REG_DWORD) 名稱為 SynAttackProtect 參數(shù)為 2HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ 新建 (REG_DWORD) 名稱為 TcpMaxHalfOpen 參數(shù)為 100 或 500 （選十進制）實施目的： 啟動 syn 攻擊保護。刪除服務(wù)器上的管理員共享: HKLM\System\CurrentControlSet\ Services\LanmanServer\Parameters\AutoShareServer （如無需新建） (REG_DWORD)值 參數(shù)為 0如系統(tǒng)存在其他人為設(shè)置共享，建議刪除。Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 11 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627 通過終端服務(wù)拒絕登陸：加入 Guests、User 組 通過終端服務(wù)允許登陸：只加入 Administrators 組，其他全部刪除 C、本地策略——安全選項 交互式登陸：不顯示上次的用戶名 啟用 網(wǎng)絡(luò)訪問：不允許 SAM 帳戶和共享的匿名枚舉 啟用 網(wǎng)絡(luò)訪問：不允許為網(wǎng)絡(luò)身份驗證儲存憑證 啟用 網(wǎng)絡(luò)訪問：可匿名訪問的共享 全部刪除 網(wǎng)絡(luò)訪問：可匿名訪問的命 全部刪除 網(wǎng)絡(luò)訪問：可遠程訪問的注冊表路徑 全部刪除 網(wǎng)絡(luò)訪問：可遠程訪問的注冊表路徑和子路徑 全部刪除 帳戶：重命名來賓帳戶 重命名一個帳戶 帳戶：重命名系統(tǒng)管理員帳戶 重命名一個帳戶實施風(fēng)險： 可能由于管理員對主機所開放服務(wù)不了解，導(dǎo)致有用服務(wù)被停止或卸載。關(guān)機的時候清除頁面文件，防止造成意外的信息泄漏。實施風(fēng)險： 無是否實施：實施工程師備注：交互式登錄：可被緩存的前次登錄個數(shù)實施編號： NisecWin20221606實施名稱： 交互式登錄：可被緩存的前次登錄個數(shù)（在域控制器不可用的情況
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1