windows-20xx-安全加固方案(完整版)
【正文】 寫 不允許 腳本源訪問(wèn) 不允許 目錄瀏覽 建議關(guān)閉 日志訪問(wèn) 建議關(guān)閉 索引資源 建議關(guān)閉 執(zhí)行 推薦選擇 僅限于腳本7. 建議使用w3c擴(kuò)充日志文件格式，每天記錄客戶ip地址，用戶名，服務(wù)器端口，方法，uri字根，狀態(tài)，用戶代理，而且每天均要審查日志。 安裝和配置防火墻保護(hù) 推薦最新版blackice server protection防火墻（配置簡(jiǎn)單，比較實(shí)用） 監(jiān)視解決方案 根據(jù)要求安裝和配置 mom代理或類似的監(jiān)視解決方案。在 “Internet服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對(duì)話框的“Web站點(diǎn)”頁(yè)面中，在選中“啟用日志記錄”的情況下，點(diǎn)擊旁邊的[屬性]按鈕，在“常規(guī)屬性”頁(yè)面，點(diǎn)擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。請(qǐng)把它去掉。 通過(guò)以上的配置，禁止了服務(wù)器開放不必要的端口，防止服務(wù)被植入后門程序，通過(guò)配置目錄權(quán)限可以防止入侵者拿到welshell后提權(quán)，加強(qiáng)了服務(wù)器的安全性，避免了對(duì)服務(wù)器的攻擊和加強(qiáng)了TCP協(xié)議棧。修改了sql server的默認(rèn)端口，可以防止惡意用戶對(duì)服務(wù)器進(jìn)行掃描嘗試暴力破解sa賬戶提供數(shù)據(jù)庫(kù)的安全性?！ p_addextendedproc ‘xp_cmdshell’, ‘’ ole自動(dòng)存儲(chǔ)過(guò)程（會(huì)造成管理器中的某些特征不能使用），這些過(guò)程包括如下（不需要可以全部去掉： sp_oacreate sp_oadestroy sp_oageterrorinfo sp_oagetproperty sp_oamethod sp_oasetproperty sp_oastop 去掉不需要的注冊(cè)表訪問(wèn)的存儲(chǔ)過(guò)程，注冊(cè)表存儲(chǔ)過(guò)程甚至能夠讀出操作系統(tǒng)管理員的密碼來(lái)，如下： xp_regaddmultistring xp_regdeletekey xp_regdeletevalue xp_regenumvalues xp_regread xp_regremovemultistring xp_regwrite 防tcp/ip端口探測(cè) 在實(shí)例屬性中選擇tcp/ip協(xié)議的屬性。 sql服務(wù)器安全加固 安裝最新的mdac（） 密碼策略 由于sql server不能更改sa用戶名稱，也不能刪除這個(gè)超級(jí)用戶，所以，我們必須對(duì)這個(gè)帳號(hào)進(jìn)行最強(qiáng)的保護(hù)，當(dāng)然，包括使用一個(gè)非常強(qiáng)壯的密碼，最好不要在數(shù)據(jù)庫(kù)應(yīng)用中使用sa帳號(hào)?！ ?. 刪除不必要的應(yīng)用程序映射 ISS中默認(rèn)存在很多種應(yīng)用程序映射，除了ASP的這個(gè)程序映射，其他的文件在網(wǎng)站上都很少用到?！ ?. 程序安全: 1) 涉及用戶名與口令的程序最好封裝在服務(wù)器端，盡量少的在asp文件里出現(xiàn)，涉及到與數(shù)據(jù)庫(kù)連接地用戶名與口令應(yīng)給予最小的權(quán)限。如果在 iis 服務(wù)器中運(yùn)行的 web 站點(diǎn)和應(yīng)用程序都不使用上述擴(kuò)展的包括文件，請(qǐng)禁用該組件。如果 iis 服務(wù)器中的 web 站點(diǎn)和應(yīng)用程序都不包括 .idc 擴(kuò)展文件，請(qǐng)禁用該組件；或使用 web 服務(wù)擴(kuò)展禁用它。專用 iis 服務(wù)器不需要該組件?！ ∥募鬏攨f(xié)議 (ftp) 服務(wù) 禁用 允許 iis 服務(wù)器提供 ftp 服務(wù)。TCP/IP NetBIOS Helper Error Reporting Service 查看詳細(xì)資料TOP龍盾IIS防火墻破解版本提供免費(fèi)下載,國(guó)內(nèi)最好的IIS防火墻. suofanker新手上路 個(gè)人空間 發(fā)短消息 加為好友 當(dāng)前離線 1．，C:\WINNT\system32\inetsrv目錄只有administrator只允許Administrator用戶讀寫?！ ?． 系統(tǒng)應(yīng)用程序加固，提供應(yīng)用程序的安全性，例如sql的安全配置以及服務(wù)器應(yīng)用軟件的安全加固。但是，IIS的安全性卻一直令人擔(dān)憂?！ ?因?yàn)榉?wù)器只有管理員有本地登錄權(quán)限，所在要配置Documents and Settings這個(gè)目錄權(quán)限只保留Administra
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1