廣州市電子政務外網(wǎng)系統(tǒng)安全加固指導書(編輯修改稿)
2025-08-30 04:21 本頁面
【文章內(nèi)容簡介】 又會重新開啟的。 默認共享目錄 路徑和功能 C$ D$ E$ 每個分區(qū)的根目錄。Win2000 Pro版中，只有Administrator 和Backup Operators組成員才可連接，Win2000 Server版本 Server Operatros組也可以連接到這些共享目錄 ADMIN$ %SYSTEMROOT% 遠程管理用的共享目錄。它的路徑永遠都 指向Win2000的安裝路徑，比如 c:\winnt FAX$ 在Win2000 Server中，F(xiàn)AX$在fax客戶端發(fā)傳真的時候會到。 IPC$ 空連接。IPC$共享提供了登錄到系統(tǒng)的能力。 NetLogon 這個共享在Windows 2000 服務器的Net Login 服務在處 理登陸域請求時用到 PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用戶遠程管理打印機 禁止dump file的產(chǎn)生 dump文件在系統(tǒng)崩潰和藍屏的時候是一份很有用的查找問題的資料，然而，它也能夠給黑客提供一些敏感信息比如一些應用程序的密碼等。要禁止它，打開 控制面板系統(tǒng)屬性高級啟動和故障恢復 把 寫入調(diào)試信息 改成無。要用的時候，可以再重新打開它。 使用文件加密系統(tǒng)EFS Windows 強大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護。這樣可以防止別人把你的硬盤掛到別的機器上以讀出里面的數(shù)據(jù)。記住要給文件夾也使用EFS,而不僅僅是單個的文件。 有關EFS的具體信息可以查看 鎖住注冊表 在windows，只有administrators和Backup Operators才有從網(wǎng)絡上訪問注冊表的權限。如果覺得還不夠的話，可以進一步設定注冊表訪問權限，詳細信息請參考： 建議安裝urlscan（或直接安裝IISLockdown）Urlscan 屬于IIS Lockdown Tool的一部分是個很強的安全工具，讓站點管理員有能力,Urlscan安全工具可以防止可能會造成傷害的訪問,不讓這些有害訪問到達服務器端.IISLockdown 可執(zhí)行許多步驟來幫助加強 Web 服務器的安全。這些步驟包括： 鎖定文件 禁用服務和組件 安裝 Urlscan刪除不需要的 Internet 服務器應用程序編程接口 (ISAPI) DLL 腳本映射 刪除不需要的目錄 更改 ACL 您可以使用 IIS Lockdown 來加強許多類型的 IIS 服務器角色的安全。對于各服務器，您應挑選可滿足您 Web 服務器需要的限制性最高的角色。 關閉RPC DCOM組件Remote Procedure Call (RPC)是Windows操作系統(tǒng)使用的一種遠程過程調(diào)用協(xié)議，RPC提供進程間交互通信機制，允許在某臺計算機上運行程序無縫的在遠程系統(tǒng)上執(zhí)行代碼。協(xié)議本身源自OSF RPC協(xié)議，但增加了Microsoft特定的擴展。DCOM（the Distributed Component Object Model）擴展COM，以支持不同計算機之間的對象間通信，這些計算機可以是位于局域網(wǎng)，廣域網(wǎng)，甚至是互連網(wǎng)。 DCOM規(guī)定了網(wǎng)絡上組件之間的通信協(xié)定，因此DCOM可以說是組件之間的TCP/IP協(xié)議。DCOM組件可以遠程執(zhí)行系統(tǒng)命令，并且存在多個已知的和未知的緩沖區(qū)溢出漏洞。關閉方法：依次打開 管理工具、組件服務，展開組件服務中的計算機，右鍵點擊其中的我的電腦中的屬性，取消默認屬性中的“在此計算機上啟用分布式”。TOMCAT系統(tǒng)安全加固1. Tomcat安全配置. 基本安全配置首先，新建一個帳戶1. 用ITOMCAT_計算機名建立一個普通用戶2. 為其設置一個密碼3. 保證密碼永不過期(Password Never Expires)被選中修改Tomcat安裝文件夾的訪問權限1. 選定環(huán)境參數(shù)CATALINA_HOME或TOMCAT_HOME指向的Tomcat安裝文件夾。2. 為ITOMCAT_計算機名用戶賦予讀、寫、執(zhí)行的訪問權限。3. 為ITOMCAT_計算機名用戶賦予對WebApps文件夾的只讀訪問權限。4. 如果某些Web應用程序需要寫訪問權限，單獨為其授予對那個文件夾的寫訪問權限。當你需要Tomcat作為系統(tǒng)服務運行時，采取以下步驟：1. 到控制面板，選擇管理工具，然后選擇服務。2. 找到Tomcat：比如Apache ，打開其屬性。3. 選擇其登錄(Log)標簽。4. 選擇以...登錄(Log ON Using)選項。5. 鍵入新建的ITOMCAT_計算機名用戶作為用戶名。6. 輸入密碼。7. 重啟機器。. 多重服務器的安全防護如需要apache d保護w
環(huán)評公示相關推薦
鄂ICP備17016276號-1