廣州市電子政務(wù)外網(wǎng)系統(tǒng)安全加固指導(dǎo)書(編輯修改稿)
2024-08-30 04:21 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 又會(huì)重新開啟的。 默認(rèn)共享目錄 路徑和功能 C$ D$ E$ 每個(gè)分區(qū)的根目錄。Win2000 Pro版中，只有Administrator 和Backup Operators組成員才可連接，Win2000 Server版本 Server Operatros組也可以連接到這些共享目錄 ADMIN$ %SYSTEMROOT% 遠(yuǎn)程管理用的共享目錄。它的路徑永遠(yuǎn)都 指向Win2000的安裝路徑，比如 c:\winnt FAX$ 在Win2000 Server中，F(xiàn)AX$在fax客戶端發(fā)傳真的時(shí)候會(huì)到。 IPC$ 空連接。IPC$共享提供了登錄到系統(tǒng)的能力。 NetLogon 這個(gè)共享在Windows 2000 服務(wù)器的Net Login 服務(wù)在處 理登陸域請(qǐng)求時(shí)用到 PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用戶遠(yuǎn)程管理打印機(jī) 禁止dump file的產(chǎn)生 dump文件在系統(tǒng)崩潰和藍(lán)屏的時(shí)候是一份很有用的查找問題的資料，然而，它也能夠給黑客提供一些敏感信息比如一些應(yīng)用程序的密碼等。要禁止它，打開 控制面板系統(tǒng)屬性高級(jí)啟動(dòng)和故障恢復(fù) 把 寫入調(diào)試信息 改成無(wú)。要用的時(shí)候，可以再重新打開它。 使用文件加密系統(tǒng)EFS Windows 強(qiáng)大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護(hù)。這樣可以防止別人把你的硬盤掛到別的機(jī)器上以讀出里面的數(shù)據(jù)。記住要給文件夾也使用EFS,而不僅僅是單個(gè)的文件。 有關(guān)EFS的具體信息可以查看 鎖住注冊(cè)表 在windows，只有administrators和Backup Operators才有從網(wǎng)絡(luò)上訪問注冊(cè)表的權(quán)限。如果覺得還不夠的話，可以進(jìn)一步設(shè)定注冊(cè)表訪問權(quán)限，詳細(xì)信息請(qǐng)參考： 建議安裝urlscan（或直接安裝IISLockdown）Urlscan 屬于IIS Lockdown Tool的一部分是個(gè)很強(qiáng)的安全工具，讓站點(diǎn)管理員有能力,Urlscan安全工具可以防止可能會(huì)造成傷害的訪問,不讓這些有害訪問到達(dá)服務(wù)器端.IISLockdown 可執(zhí)行許多步驟來幫助加強(qiáng) Web 服務(wù)器的安全。這些步驟包括： 鎖定文件 禁用服務(wù)和組件 安裝 Urlscan刪除不需要的 Internet 服務(wù)器應(yīng)用程序編程接口 (ISAPI) DLL 腳本映射 刪除不需要的目錄 更改 ACL 您可以使用 IIS Lockdown 來加強(qiáng)許多類型的 IIS 服務(wù)器角色的安全。對(duì)于各服務(wù)器，您應(yīng)挑選可滿足您 Web 服務(wù)器需要的限制性最高的角色。 關(guān)閉RPC DCOM組件Remote Procedure Call (RPC)是Windows操作系統(tǒng)使用的一種遠(yuǎn)程過程調(diào)用協(xié)議，RPC提供進(jìn)程間交互通信機(jī)制，允許在某臺(tái)計(jì)算機(jī)上運(yùn)行程序無(wú)縫的在遠(yuǎn)程系統(tǒng)上執(zhí)行代碼。協(xié)議本身源自O(shè)SF RPC協(xié)議，但增加了Microsoft特定的擴(kuò)展。DCOM（the Distributed Component Object Model）擴(kuò)展COM，以支持不同計(jì)算機(jī)之間的對(duì)象間通信，這些計(jì)算機(jī)可以是位于局域網(wǎng)，廣域網(wǎng)，甚至是互連網(wǎng)。 DCOM規(guī)定了網(wǎng)絡(luò)上組件之間的通信協(xié)定，因此DCOM可以說是組件之間的TCP/IP協(xié)議。DCOM組件可以遠(yuǎn)程執(zhí)行系統(tǒng)命令，并且存在多個(gè)已知的和未知的緩沖區(qū)溢出漏洞。關(guān)閉方法：依次打開 管理工具、組件服務(wù)，展開組件服務(wù)中的計(jì)算機(jī)，右鍵點(diǎn)擊其中的我的電腦中的屬性，取消默認(rèn)屬性中的“在此計(jì)算機(jī)上啟用分布式”。TOMCAT系統(tǒng)安全加固1. Tomcat安全配置. 基本安全配置首先，新建一個(gè)帳戶1. 用ITOMCAT_計(jì)算機(jī)名建立一個(gè)普通用戶2. 為其設(shè)置一個(gè)密碼3. 保證密碼永不過期(Password Never Expires)被選中修改Tomcat安裝文件夾的訪問權(quán)限1. 選定環(huán)境參數(shù)CATALINA_HOME或TOMCAT_HOME指向的Tomcat安裝文件夾。2. 為ITOMCAT_計(jì)算機(jī)名用戶賦予讀、寫、執(zhí)行的訪問權(quán)限。3. 為ITOMCAT_計(jì)算機(jī)名用戶賦予對(duì)WebApps文件夾的只讀訪問權(quán)限。4. 如果某些Web應(yīng)用程序需要寫訪問權(quán)限，單獨(dú)為其授予對(duì)那個(gè)文件夾的寫訪問權(quán)限。當(dāng)你需要Tomcat作為系統(tǒng)服務(wù)運(yùn)行時(shí)，采取以下步驟：1. 到控制面板，選擇管理工具，然后選擇服務(wù)。2. 找到Tomcat：比如Apache ，打開其屬性。3. 選擇其登錄(Log)標(biāo)簽。4. 選擇以...登錄(Log ON Using)選項(xiàng)。5. 鍵入新建的ITOMCAT_計(jì)算機(jī)名用戶作為用戶名。6. 輸入密碼。7. 重啟機(jī)器。. 多重服務(wù)器的安全防護(hù)如需要apache d保護(hù)w
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1