xxx電子商務(wù)網(wǎng)站安全加固報(bào)告-預(yù)覽頁
【正文】 務(wù)方案實(shí)施開始|運(yùn)行||將上述服務(wù)的啟動(dòng)類型設(shè)置為手動(dòng)并停止上述服務(wù)實(shí)施目的避免未知漏洞給主機(jī)帶來的風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)可能由于管理員對(duì)主機(jī)所開放服務(wù)不了解，導(dǎo)致該服務(wù)被卸載。 二、加固實(shí)施 補(bǔ)丁安裝編號(hào)：Windows02001名稱：補(bǔ)丁安裝系統(tǒng)以往狀態(tài)：Windows 2000 Service Pack 4IE 最新積累補(bǔ)丁方案實(shí)施使用Windows update安裝最新補(bǔ)丁實(shí)施目的可以使系統(tǒng)版本為最新版本實(shí)施風(fēng)險(xiǎn)安裝補(bǔ)丁可能導(dǎo)致主機(jī)啟動(dòng)失敗，或其他未知情況發(fā)生 帳號(hào)、口令策略修改編號(hào)：Windows03002,Windows03003,Windows03004名稱：帳號(hào)口令策略修改系統(tǒng)以往狀態(tài)：密碼長度最小值0 字符密碼最長存留期42天密碼最短存留期0天帳號(hào)鎖定計(jì)數(shù)器無帳戶鎖定時(shí)間0帳戶鎖定閥值無方案實(shí)施密碼長度最小值7 字符密碼最長存留期90天密碼最短存留期30天帳號(hào)鎖定計(jì)數(shù)器5次帳戶鎖定時(shí)間5分鐘帳戶鎖定閥值1分鐘實(shí)施目的保障帳號(hào)以及口令的安全實(shí)施風(fēng)險(xiǎn)設(shè)置帳號(hào)策略后可能導(dǎo)致不符合帳號(hào)策略的帳號(hào)無法登陸，需修改帳號(hào)密碼（注：管理員不受帳號(hào)策略限制，但管理員密碼應(yīng)復(fù)雜） 網(wǎng)絡(luò)與服務(wù)加固編號(hào)：Windows04003,Windows04004名稱：卸載不需要的服務(wù)系統(tǒng)以往狀態(tài)：已安裝的不必要的服務(wù)包括：DNS服務(wù)DHCP服務(wù)MS FTP服務(wù)SNMP服務(wù)方案實(shí)施開始|設(shè)置|控制面板|添加/刪除程序|Windows組件卸載不需要的服務(wù)實(shí)施目的避免未知漏洞給主機(jī)帶來的風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)可能由于管理員對(duì)主機(jī)所開放服務(wù)不了解，導(dǎo)致該服務(wù)被卸載。 日志審核增強(qiáng)編號(hào)：Windows06001名稱：設(shè)置主機(jī)審核策略系統(tǒng)以往狀態(tài)：審核策略更改無審核審核登錄事件無審核審核對(duì)象訪問無審核審核過程追蹤無審核審核目錄服務(wù)訪問無審核審核特權(quán)使用無審核審核系統(tǒng)事件無審核審核帳戶登錄事件無審核審核帳戶管理無審核方案實(shí)施通過實(shí)施我公司的安全策略文件修改下述值：審核策略更改成功審核登錄事件無審核審核對(duì)象訪問成功, 失敗審核過程追蹤無審核審核目錄服務(wù)訪問無審核審核特權(quán)使用無審核審核系統(tǒng)事件成功, 失敗審核帳戶登錄事件成功, 失敗審核帳戶管理成功, 失敗實(shí)施目的對(duì)系統(tǒng)事件進(jìn)行審核，在日后出現(xiàn)故障時(shí)用于排查故障。 使用SSL加密FTP傳輸 開啟ServU的SSL加密功能，只允許加密登陸以及加密傳輸文件，以防止惡意用戶ARP嗅探FTP密碼。甲方：乙方：簽字（簽章）：簽字（簽章）日期：日期 附錄：后臺(tái)訪問用戶認(rèn)證分配一覽表域名目錄指向后臺(tái)登陸用戶名D:\WEB\XXX\ D:\\XXXD:\1 D:\WEB\\ D:\WEB\ D:\WEB\XXX\bbsD:\WEB\XXX\XXXD:\WEB\XXX\exam D:\WEB\XXX\XXX用戶密碼暫統(tǒng)一為“****”（不帶雙引號(hào)），建議用戶自行修
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1