服務(wù)器基本安全配置-資料下載頁
2025-04-09 11:53本頁面
【正文】 系統(tǒng)：關(guān)閉自動播放——已啟動，所有驅(qū)動器用戶配置—管理模版—系統(tǒng)：關(guān)閉自動播放——已啟動，所有驅(qū)動器(2) ——策略限制根目錄運行文件計算機配置—windows設(shè)置—安全設(shè)置—軟件限制策略—其他規(guī)則：右鍵新建路徑規(guī)則，不允許所有盤符根目錄下的這些后綴的文件運行。（*:\*.bat、*:\*.、*:\*.vb*、*:\*.exe）(3)6. 其他安全(1) Ftp站點目錄安全，去除非必要用戶的修改寫入權(quán)限，定制對于權(quán)限，對于執(zhí)行和修改權(quán)限配置妥當(dāng)。(2) Http站點目錄權(quán)限，一般站點都需去除用戶的寫入權(quán)限，常用的網(wǎng)站一般為讀取權(quán)限。(3) 數(shù)據(jù)庫安全，如SQL數(shù)據(jù)庫，設(shè)置Sa超長密碼，正常情況下禁止使用sa用戶訪問數(shù)據(jù)庫。對應(yīng)其他用戶設(shè)置對應(yīng)數(shù)據(jù)庫的映射安全，無需所有數(shù)據(jù)庫映射。(4) 定期修改系統(tǒng)用戶密碼，及其他牽涉用戶的相關(guān)密碼。且密碼要符合復(fù)雜性要求。(5) 定期檢查系統(tǒng)日志安全，以防有人嘗試破解用戶賬戶密碼。如有批量多條用戶登錄失敗，則需特別注意調(diào)查原因。(6) 定期檢查部署策略是否正常運行，以防有些策略由于人為或意外終止。(7) 定期檢查服務(wù)運行情況，確定禁止及啟用的服務(wù)都正常。(8) 定期備份系統(tǒng)重要數(shù)據(jù)及檢查網(wǎng)站等數(shù)據(jù)庫備份。7. 特別提醒：以上相關(guān)重要操作之前，建議操作后人工記錄下操作了具體什么內(nèi)容，以備誤操作導(dǎo)致異常的時候恢復(fù)使用。特別是涉及注冊表操作及刪除系統(tǒng)文件的時候要提前備份相關(guān)重要文件。
公司管理相關(guān)推薦
鄂ICP備17016276號-1