操作系統(tǒng)安全配置方案(存儲版)
【正文】 經(jīng)常訪問微軟和一些安全站點(diǎn)，下載最新的 Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長久安全的唯一方法。 4 文件加密系統(tǒng) ? Windows2022強(qiáng)大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護(hù)。修改Hkey_current_user下的子鍵 ? Software\microsoft\windows\currentversion\Policies\system ? 把 DisableRegistryTools的值該為 0，類型為 DWORD，如圖 721所示。 ? 如果條件允許，用智能卡來代替復(fù)雜的密碼是一個很好的解決方法。如過 TTL值為 128就可以認(rèn)為你的系統(tǒng)為 Windows 2022，如圖 723所示。在鍵值 ? [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]下增加響應(yīng)的鍵及其說明如表 77所示。 ? 比如原來在 E盤上有一些數(shù)據(jù)文件，被黑客刪除了，選擇左邊欄目 “ Data Recovery”，然后選擇左邊的按鈕“ Advanced Recovery”，如圖 728所示。 ? 選擇一個文件夾后，電擊按鈕 “ Next”，就出現(xiàn)了恢復(fù)的進(jìn)度對話框，如圖 735所示。（上機(jī)完成） ? 【 5】 、以報告的形式編寫 Windows 2022 Server/Advanced Server的安全配置方案。如圖 733所示。軟件功能強(qiáng)大，可以恢復(fù)被誤刪除的文件、丟失的硬盤分區(qū)等等。 ? 設(shè)置完畢 重新啟動計算機(jī) ，再用 Ping指令，發(fā)現(xiàn) TTL的值已經(jīng)被改成 111了，如圖 726所示。 Ping的用處是檢測目標(biāo)主機(jī)是否連通。 ? 如果服務(wù)器對安全要求非常高，可以考慮使用可移動軟盤和光驅(qū)，把機(jī)箱鎖起來仍然不失為一個好方法。 6 鎖住注冊表 ? 在 Windows2022中，只有 Administrators和 Backup Operators才有從網(wǎng)絡(luò)上訪問注冊表的權(quán)限。 3 禁用 Dump文件 ? 在系統(tǒng)崩潰和藍(lán)屏的時候， Dump文件是一份很有用資料，可以幫助查找問題。 10 下載最新的補(bǔ)丁 ? 很多網(wǎng)絡(luò)管理員沒有訪問安全站點(diǎn)的習(xí)慣，以至于一些漏洞都出了很久了，還放著服務(wù)器的漏洞不補(bǔ)給人家當(dāng)靶子用。 策略 設(shè)置 復(fù)位帳戶鎖定計數(shù)器 30分鐘 帳戶鎖定時間 30分鐘 帳戶鎖定閾值 5次 設(shè)置帳戶策略 ? 設(shè)置的結(jié)果如圖 714所示。 ? 很多的管理員在系統(tǒng)被入侵了幾個月都不知道，直到系統(tǒng)遭到破壞。該文件用記事本打開如圖 77所示。 2 關(guān)閉不必要的服務(wù) ? Windows 2022的 Terminal Services（終端服務(wù)）和 IIS（ Inter 信息服務(wù)）等都可能給系統(tǒng)帶來安全漏洞。 ? 設(shè)置了放毒軟件， “ 黑客 ” 們使用的那些有名的木馬就毫無用武之地了，并且要經(jīng)常升級病毒庫。 ? 這里給好密碼下了個定義：安全期內(nèi)無法破解出來的密碼就是好密碼，也就是說，如果得到了密碼文檔，必須花 43天或者更長的時間才能破解出來，密碼策略是 42天必須改密碼。 7 更改默認(rèn)權(quán)限 ? 共享文件的權(quán)限從 “ Everyone”組改成 “ 授權(quán)用戶 ” 。 ? 因?yàn)橹灰卿浵到y(tǒng)以后，密碼就存儲再 WinLogon進(jìn)程中，當(dāng)有其他用戶入侵計算機(jī)的時候就可以得到登錄用戶的密碼，盡量減少 Administrator登錄的次數(shù)和時間。 ? 用它作為 Guest帳號的密碼。 ? （ 2）內(nèi)置 Inter功能 ? 隨著 Inter的流行和 TCP/IP協(xié)議組的標(biāo)準(zhǔn)化， Windows NT內(nèi)置了 IIS（ Inter Information Server），可以使網(wǎng)絡(luò)管理員輕松的配置 WWW和FTP等服務(wù)。 ? 這些操作系統(tǒng)都是符合 C2級安全級別的操作系統(tǒng)。 操作系統(tǒng)概述 ? 目前服務(wù)器常用的操作系統(tǒng)有三類： ? Unix ? Linux ? Windows NT/2022/2022 Server。 Windows NT系列操作支持幾乎所有常見的網(wǎng)絡(luò)協(xié)議。 ? 為了保險起見，最好給 Guest 加一個復(fù)雜的密碼，可以打開記事本，在里面輸入一串包含特殊字符 ,數(shù)字，字母的長字符串。創(chuàng)建一個一般用戶權(quán)限帳號用來處理電子郵件以及處理一些日常事物，另一個擁有 Administrator權(quán)限的帳戶只在需要的時候使用?？梢詫⒃撚脩綦`屬的組修改成Guests組，如圖 73所示。這樣的帳戶應(yīng)該要求用戶首此登陸的時候更改成復(fù)雜的密碼，還要注意經(jīng)常更改密碼。 11防毒軟件 ? Windows 2022/NT服務(wù)器一般都沒有安裝防毒軟件的，一些好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序。在默認(rèn)的情況下，這些策略都是沒有開啟的。 ? 用端口掃描器掃描系統(tǒng)所開放的端口，在Winnt\system32\drivers\etc\services文件中有知名端
試題試卷相關(guān)推薦
鄂ICP備17016276號-1