xxx電子商務(wù)網(wǎng)站安全加固報(bào)告(編輯修改稿)
2025-06-25 22:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、組、共享資源實(shí)施風(fēng)險(xiǎn)無(wú)編號(hào)：Windows03005名稱：限制Guest用戶權(quán)限系統(tǒng)以往狀態(tài)：Guest已禁用，但未對(duì)帳號(hào)進(jìn)行權(quán)限限制。方案實(shí)施通過(guò)實(shí)施我公司的安全策略文件禁止Guest帳號(hào)本地登錄和網(wǎng)絡(luò)登錄的權(quán)限。實(shí)施目的避免Guest帳號(hào)被黑客激活作為后門實(shí)施風(fēng)險(xiǎn)無(wú) 推薦安裝安全工具工具名稱IceSword 工具用途特洛伊木馬徹查、黑客后門檢測(cè)工具相關(guān)信息工具名稱工具用途網(wǎng)絡(luò)隱患掃描工具相關(guān)信息注：工具名稱請(qǐng)包含版本信息工具用途請(qǐng)簡(jiǎn)單描述產(chǎn)品功用相關(guān)信息請(qǐng)寫(xiě)明產(chǎn)品相關(guān)URL，盡量詳細(xì) IIS服務(wù)加固 補(bǔ)丁安裝編號(hào)：Windows02001（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫(xiě)，如有多個(gè)，用逗號(hào)分開(kāi)，寫(xiě)文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：補(bǔ)丁安裝系統(tǒng)以往狀態(tài)：Windows 2000 Service Pack 4方案實(shí)施使用Windows update安裝最新補(bǔ)丁實(shí)施目的可以使系統(tǒng)版本為最新版本實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 網(wǎng)站實(shí)例權(quán)限分配編號(hào)：Windows02002（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫(xiě)，如有多個(gè)，用逗號(hào)分開(kāi)，寫(xiě)文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：權(quán)限分配系統(tǒng)以往狀態(tài)：沒(méi)有對(duì)每個(gè)網(wǎng)站實(shí)例進(jìn)行相應(yīng)的權(quán)限分配，任何一個(gè)網(wǎng)站被入侵后都有可能導(dǎo)致其他網(wǎng)站被入侵方案實(shí)施每個(gè)網(wǎng)站實(shí)例都對(duì)應(yīng)使用低權(quán)限帳戶，并去除網(wǎng)站后臺(tái)的匿名訪問(wèn)，集成Windows認(rèn)證實(shí)施目的可以使各個(gè)網(wǎng)站實(shí)例讀取、修改權(quán)限完全分開(kāi)，避免入侵者從一個(gè)網(wǎng)站實(shí)例入侵到另一個(gè)網(wǎng)站實(shí)例實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） IIS配置安全增強(qiáng)編號(hào)：Windows02003（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫(xiě)，如有多個(gè)，用逗號(hào)分開(kāi)，寫(xiě)文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：配置安全增強(qiáng)系統(tǒng)以往狀態(tài)：存在很多默認(rèn)配置，導(dǎo)致入侵者可利用方案實(shí)施修正IIS的擴(kuò)展配置，禁止下載MDB文件實(shí)施目的減少入侵者入侵幾率，防止網(wǎng)站數(shù)據(jù)庫(kù)被惡意下載實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 安全控件加固編號(hào)：Windows02004（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫(xiě)，如有多個(gè)，用逗號(hào)分開(kāi)，寫(xiě)文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：安全空間加固系統(tǒng)以往狀態(tài)：存在很多危險(xiǎn)控件，導(dǎo)致入侵者可利用方案實(shí)施卸載了WSH控件，防止入侵者利用：HKEY_CLASSES_ROOT\HKEY_CLASSES_ROOT\實(shí)施目的減少ASP木馬對(duì)網(wǎng)站的威脅實(shí)施風(fēng)險(xiǎn)將有可能導(dǎo)致某些特殊網(wǎng)站實(shí)例不能正常運(yùn)行 代碼審核加固 清除WebShell代碼編號(hào)：Windows03001（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫(xiě)，如有多個(gè)，用逗號(hào)分開(kāi)，寫(xiě)文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：清除WebShell代碼系統(tǒng)以往狀態(tài)：有可能存在入侵者留下的后門、WebShell程序方案實(shí)施人工搜索查找入侵者留下的后門ASP程序?qū)嵤┠康姆乐谷肭终咴俅稳肭志W(wǎng)站實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 清除SQL注入漏洞編號(hào)：Windows03002（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫(xiě)，如有多個(gè)，用逗號(hào)分開(kāi)，寫(xiě)文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：清除SQL注入漏洞系統(tǒng)以往狀態(tài)：存在很
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1