pepo網(wǎng)站安全分析與加固報(bào)告(編輯修改稿)
2025-06-25 22:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 復(fù)位帳戶鎖定計(jì)數(shù)器（15分鐘之后）不符合8. 帳戶鎖定策略：帳戶鎖定時(shí)間（15分鐘）不符合9. 帳戶鎖定策略：帳戶鎖定閥值（3次無(wú)效登錄）不符合10. 審核策略：審核策略更改（成功和失?。┎环?1. 審核策略：審核登錄事件（成功和失敗）不符合12. 審核策略：審核對(duì)象訪問(wèn)（失?。┎环嫌糜诟櫶囟ㄓ脩魧?duì)特定文件的訪問(wèn)。13. 審核策略：審核過(guò)程跟蹤（可選）不符合跟蹤每次一個(gè)用戶啟動(dòng)，停止或改變一個(gè)進(jìn)程，該事件的日志將會(huì)增長(zhǎng)的非?？欤ㄗh僅在絕對(duì)必須時(shí)才使用。14. 審核策略：審核目錄服務(wù)訪問(wèn)（未定義）不符合僅域控制器才需要審計(jì)目錄服務(wù)訪問(wèn)。15. 審核策略：審核特權(quán)使用（失?。┎环嫌糜诟櫽脩魧?duì)超出賦予權(quán)限的使用。16. 審核策略：審核系統(tǒng)事件（成功和失敗）不符合系統(tǒng)事件審計(jì)相當(dāng)關(guān)鍵，它包括啟動(dòng)、關(guān)閉計(jì)算機(jī)，或其它安全相關(guān)的事件。17. 審核策略：審核帳戶登錄事件（成功和失?。┎环?8. 審核策略：審核帳戶管理（成功和失敗）不符合用于跟蹤賬號(hào)的創(chuàng)建、改名、用戶組的創(chuàng)建和改名、賬號(hào)口令的更改等。19. 安全選項(xiàng)：帳戶：來(lái)賓狀態(tài)（已禁用）符合20. 事件查看器：登錄保持方式（需要時(shí)覆蓋事件日志）符合21. 事件查看器：安全日志最大占用空間（80Mb）符合 3. 安全設(shè)置 編號(hào)檢查選項(xiàng)結(jié)果狀態(tài)1. Microsoft 網(wǎng)絡(luò)服務(wù)器：當(dāng)?shù)卿洉r(shí)間用完時(shí)自動(dòng)注銷用戶（啟用）不符合可以避免用戶在不適合的時(shí)間登錄到系統(tǒng),或者用戶登錄到系統(tǒng)后忘記退出登錄2. Microsoft 網(wǎng)絡(luò)服務(wù)器：在掛起會(huì)話之前所需的空閑時(shí)間（小于等于30分鐘）不符合3. Microsoft 網(wǎng)絡(luò)客戶端：發(fā)送未加密的密碼到第三方SMB服務(wù)器:（禁用）不符合4. 故障恢復(fù)控制臺(tái):允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤(pán)復(fù)制和訪問(wèn)（禁用）不符合Windows 2000控制臺(tái)恢復(fù)的另一個(gè)特性是它禁止訪問(wèn)硬盤(pán)驅(qū)動(dòng)器上的所有文件和目錄。它僅允許訪問(wèn)每個(gè)卷的根目錄和%systemroot%目錄及子目錄，即使是這樣它還限制不允許把硬盤(pán)驅(qū)動(dòng)器上的文件拷貝到軟盤(pán)上。5. 故障恢復(fù)控制臺(tái):允許自動(dòng)系統(tǒng)管理級(jí)登錄（禁用）不符合恢復(fù)控制臺(tái)是Windows 2000的一個(gè)新特性，它在一個(gè)不能啟動(dòng)的系統(tǒng)上給出一個(gè)受限的命令行訪問(wèn)界面。該特性可能會(huì)導(dǎo)致任何可以重起系統(tǒng)的人繞過(guò)賬號(hào)口令限制和其它安全設(shè)置而訪問(wèn)系統(tǒng)。6. 關(guān)機(jī)：清除虛擬內(nèi)存頁(yè)面文件（啟用）不符合7. 關(guān)機(jī)：允許系統(tǒng)在未登錄前關(guān)機(jī)（禁用）不符合8. 交互式登錄：不顯示上次的用戶名（啟用）不符合9. 交互式登錄：不需要按Ctrl+Alt+Del（禁用）不符合10. 交互式登錄：可被緩存的前次登錄個(gè)數(shù)（在域控制器不可用的情況下）（0）不符合11. 帳戶：重命名系統(tǒng)管理員賬戶（除了Administrator 的其它名字）符合 4. 注冊(cè)表安全設(shè)置 編號(hào)檢查選項(xiàng)結(jié)果狀態(tài)1. 抑制Dr. Watson Crash Dump: HKLM\Software\Microsoft\DrWatson\ CreateCrashDump (REG_DWORD) 0不符合Dr. Watson 是Microsoft用來(lái)處理應(yīng)用程序錯(cuò)誤的一個(gè)實(shí)用程序。它可以Dump一個(gè)出錯(cuò)應(yīng)用程序的內(nèi)存以便進(jìn)行分析。但是Dump出來(lái)的數(shù)據(jù)中可能會(huì)含有敏感信息，因此應(yīng)該防止Dr. Watson crash dump到磁盤(pán)上。2.1
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1