windows-20xx-安全加固方案(存儲(chǔ)版)
【正文】 iis 服務(wù)器禁用該組件；或使用 web 服務(wù)擴(kuò)展禁用該組件。改用 iis 管理器可使管理更容易，并減少了 iis 服務(wù)器的攻擊面。專(zhuān)用 iis 服務(wù)器不需要該組件?！ rontpage 2002 server extensions 禁用 為管理和發(fā)布 web 站點(diǎn)提供 frontpage 支持。Windows Audio Network Location Awareness 只看該作者感謝您對(duì)本站的支持,請(qǐng)您點(diǎn)擊上面相關(guān)鏈接支持本站,本站號(hào)碼:38714648,歡迎您加入! 6. 禁用服務(wù)： B、本地策略——用戶權(quán)限分配 關(guān)閉系統(tǒng)：只有Administrators組、其它全部刪除?！ ?系統(tǒng)所在分區(qū)下的根目錄都要設(shè)置為不繼承父權(quán)限，之后為該分區(qū)只賦予Administrators和SYSTEM有完全控制權(quán)。Windows 2003服務(wù)器安全加固方案 因?yàn)镮IS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務(wù)器軟件之一。 三．系統(tǒng)的安全加固： 1．目錄權(quán)限的配置： 除系統(tǒng)所在分區(qū)之外的所有分區(qū)都賦予Administrators和SYSTEM有完全控制權(quán)，之后再對(duì)其下的子目錄作單獨(dú)的目錄權(quán)限，如果WEB站點(diǎn)目錄，你要為其目錄權(quán)限分配一個(gè)與之對(duì)應(yīng)的匿名訪問(wèn)帳號(hào)并賦予它有修改權(quán)限，如果想使網(wǎng)站更加堅(jiān)固，可以分配只讀權(quán)限并對(duì)特殊的目錄作可寫(xiě)權(quán)限?！ ?．組策略配置: 在用戶權(quán)利指派下，從通過(guò)網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)中刪除Power Users和Backup Operators； 啟用不允許匿名訪問(wèn)SAM帳號(hào)和共享； 啟用不允許為網(wǎng)絡(luò)驗(yàn)證存儲(chǔ)憑據(jù)或Passport； 從文件共享中刪除允許匿名登錄的DFS$和COMCFG； 啟用交互登錄：不顯示上次的用戶名； 啟用在下一次密碼變更時(shí)不存儲(chǔ)LANMAN哈希值； 禁止IIS匿名用戶在本地登錄； : 開(kāi)始菜單—管理工具—本地安全策略 A、本地策略——審核策略 審核策略更改 成功 失敗 審核登錄事件 成功 失敗 審核對(duì)象訪問(wèn)失敗 審核過(guò)程跟蹤 無(wú)審核 審核目錄服務(wù)訪問(wèn)失敗 審核特權(quán)使用失敗 審核系統(tǒng)事件 成功 失敗 審核賬戶登錄事件 成功 失敗 審核賬戶管理 成功 失敗 注：在設(shè)置審核登陸事件時(shí)選擇記失敗，這樣在事件查看器里的安全日志就會(huì)記錄登陸失敗的信息。 2 大 中 小 發(fā)表于 200781 17:25Help and Support Workstation 專(zhuān)用 iis 服務(wù)器不需要該服務(wù)?！ mtp 服務(wù) 禁用 支持傳輸電子郵件?！ ∵h(yuǎn)程管理 (html) 禁用 提供管理 iis 的 html 界面。 webdav 禁用 webdav 擴(kuò)展了 / 協(xié)議，允許客戶端發(fā)布、鎖定和管理 web 中的資源。 2) 需要經(jīng)過(guò)驗(yàn)證的asp頁(yè)面，可跟蹤上一個(gè)頁(yè)面的文件名，只有從上一頁(yè)面轉(zhuǎn)進(jìn)來(lái)的會(huì)話才能讀取這個(gè)頁(yè)面?！ ≡凇癐nternet 服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對(duì)話框的“主目錄”頁(yè)面中，點(diǎn)擊[配置]按鈕，彈出“應(yīng)用程序配置”對(duì)話框，在“應(yīng)用程序映射”頁(yè)面，刪除無(wú)用的程序映射。新建立一個(gè)擁有與sa一樣權(quán)限的超級(jí)用戶來(lái)管理數(shù)據(jù)庫(kù)。選擇隱藏 sql server 實(shí)例。對(duì)服務(wù)器實(shí)現(xiàn)了整體的安全加固。請(qǐng)對(duì)ip連接進(jìn)行限制，保證只有自己的ip能夠訪問(wèn)，拒絕其他ip進(jìn)行的端口連接?！ ?管理擴(kuò)展存儲(chǔ)過(guò)程 xp_cmdshell是進(jìn)入操作系統(tǒng)的最佳捷徑，是數(shù)據(jù)庫(kù)留給操作系統(tǒng)的一個(gè)大后門(mén)?！ ⌒薷腎IS日志的存放路徑 默認(rèn)情況下，IIS的日志存放在%WinDir%/System32/LogFiles，黑客當(dāng)然非常清楚，所以最好修改一下其存放路徑?！ “惭b和配置防病毒保護(hù) 推薦nav （配置為至少每周自動(dòng)升級(jí)一次
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1