廣州市電子政務(wù)外網(wǎng)系統(tǒng)安全加固指導(dǎo)書-預(yù)覽頁
【正文】 和分析工具，利用他們你可以很方便的配置你的服務(wù)器以滿足你的要求。要留意服務(wù)器上面開啟的所有服務(wù)，中期性(每天)的檢查他們。 關(guān)閉不必要的端口 關(guān)閉端口意味著減少功能，在安全和功能上面需要你作一點(diǎn)決策。具體方法為： 網(wǎng)上鄰居屬性本地連接屬性internet 協(xié)議(tcp/ip)屬性高級選項tcp/ip篩選屬性 打開tcp/ip篩選，添加需要的tcp,udp,協(xié)議即可。下面的這些審核是必須開啟的，其他的可以根據(jù)需要增加： 策略 設(shè)置 審核系統(tǒng)登陸事件 成功，失敗 審核帳戶管理 成功，失敗 審核登陸事件 成功，失敗 審核對象訪問 成功 審核策略更改 成功，失敗 審核特權(quán)使用 成功，失敗 審核系統(tǒng)事件 成功，失敗 開啟密碼策略 策略 設(shè)置 密碼復(fù)雜性要求 啟用 密碼長度最小值 6位 強(qiáng)制密碼歷史 5 次 強(qiáng)制密碼歷史 42 天 開啟帳戶策略 策略 設(shè)置 復(fù)位帳戶鎖定計數(shù)器 20分鐘 帳戶鎖定時間 20分鐘 帳戶鎖定閾值 3次 不讓系統(tǒng)顯示上次登陸的用戶名 默認(rèn)情況下，終端服務(wù)接入服務(wù)器時，登陸對話框中會顯示上次登陸的帳戶明，本地的登陸對話框也是一樣。 關(guān)閉 DirectDraw 這是C2級安全標(biāo)準(zhǔn)對視頻卡和內(nèi)存的要求。Win2000 Pro版中，只有Administrator 和Backup Operators組成員才可連接，Win2000 Server版本 Server Operatros組也可以連接到這些共享目錄 ADMIN$ %SYSTEMROOT% 遠(yuǎn)程管理用的共享目錄。 NetLogon 這個共享在Windows 2000 服務(wù)器的Net Login 服務(wù)在處 理登陸域請求時用到 PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用戶遠(yuǎn)程管理打印機(jī) 禁止dump file的產(chǎn)生 dump文件在系統(tǒng)崩潰和藍(lán)屏的時候是一份很有用的查找問題的資料，然而，它也能夠給黑客提供一些敏感信息比如一些應(yīng)用程序的密碼等。這樣可以防止別人把你的硬盤掛到別的機(jī)器上以讀出里面的數(shù)據(jù)。這些步驟包括： 鎖定文件 禁用服務(wù)和組件 安裝 Urlscan刪除不需要的 Internet 服務(wù)器應(yīng)用程序編程接口 (ISAPI) DLL 腳本映射 刪除不需要的目錄 更改 ACL 您可以使用 IIS Lockdown 來加強(qiáng)許多類型的 IIS 服務(wù)器角色的安全。DCOM（the Distributed Component Object Model）擴(kuò)展COM，以支持不同計算機(jī)之間的對象間通信，這些計算機(jī)可以是位于局域網(wǎng)，廣域網(wǎng)，甚至是互連網(wǎng)。TOMCAT系統(tǒng)安全加固1. Tomcat安全配置. 基本安全配置首先，新建一個帳戶1. 用ITOMCAT_計算機(jī)名建立一個普通用戶2. 為其設(shè)置一個密碼3. 保證密碼永不過期(Password Never Expires)被選中修改Tomcat安裝文件夾的訪問權(quán)限1. 選定環(huán)境參數(shù)CATALINA_HOME或TOMCAT_HOME指向的Tomcat安裝文件夾。當(dāng)你需要Tomcat作為系統(tǒng)服務(wù)運(yùn)行時，采取以下步驟：1. 到控制面板，選擇管理工具，然后選擇服務(wù)。5. 鍵入新建的ITOMCAT_計算機(jī)名用戶作為用戶名。從技術(shù)層面講，這種形式并不好，因為如果Tomcat可以找到并加載所請求名稱的類（.htaccess），它便可能執(zhí)行該類而非輸出消息錯誤消息. 配置服務(wù)器默認(rèn)端口1. tomcat安裝目標(biāo)下的/conf目錄下2. 3. 修改port 8080為你需要端口號，如80.. 關(guān)閉服務(wù)器端口1. tomcat安裝目標(biāo)下的/conf目錄下2. 3. 修改Server port=8006 shutdown=venus，這樣就只有在telnet到8006，并且輸入venus才能夠關(guān)閉Tomcat. 默認(rèn)錯誤網(wǎng)頁設(shè)置\webapps\ROOT目錄內(nèi)。生成的文件叫“.keystore”，可以在genkey時指定存放該文件路徑、或名稱等(見該命令幫助)。紅色斜體部分請根據(jù)實(shí)際情況填寫。MS SQL系統(tǒng)安全加固1. 安裝最新安全補(bǔ)丁. 安裝操作系統(tǒng)提供商發(fā)布的最新的安全補(bǔ)丁1) 最新補(bǔ)丁下載地址是：2) 安裝補(bǔ)丁詳細(xì)操作請參照其中的readme文件。. 錯誤日志管理錯誤日志存儲在：…\MicrosoftSQLServer\..\log\errorlog中. 拒絕來自1434端口的探測通過操作系統(tǒng)的IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏SQLServer
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1