pepo網(wǎng)站安全分析與加固報告-資料下載頁
2025-05-29 22:46本頁面
【正文】 00不符合 5. 不必要的服務(wù) 編號檢查選項結(jié)果狀態(tài)1. Alerter – 禁止符合Alerter服務(wù)通常用于進程間發(fā)送信息,。2. Clipbook – 禁止符合。3. Computer Browser – 禁止不適用Computer 。4. Internet Connection Sharing – 禁止不適用5. Messenger – 禁止符合6. Remote Registry Service –禁止不符合7. Routing and Remote Access – 禁止符合8. Simple Mail Trasfer Protocol(SMTP) – 禁止不適用該服務(wù)是IIS的一部分,應該被禁止或完全刪除。9. Simple Network Management Protocol(SNMP) Service – 禁止不適用10. Simple Network Management Protocol(SNMP) Trap – 禁止不適用11. Telnet – 禁止符合12. World Wide Web Publishing Service – 禁止不適用 6. 文件系統(tǒng) 編號檢查選項結(jié)果狀態(tài)1. 所有的磁盤卷使用NTFS文件系統(tǒng)符合NTFS文件系統(tǒng)具有更好的安全性, 提供了強大的訪問控制機制。 7. 個人版防火墻和防病毒軟件 編號檢查選項結(jié)果狀態(tài)1. 已經(jīng)安裝第三方個人版防火墻符合2. 已經(jīng)安裝防病毒軟件符合3. 防病毒軟件的特征碼和檢查引擎已經(jīng)更新到最新。符合4. 防病毒軟件已設(shè)置自動更新符合 終端連接加固設(shè)置只允許tecamo唯一用戶連接終端，這樣，即使服務(wù)器上被入侵者加了管理員帳號，也不能終端登陸服務(wù)器，如圖： SQL數(shù)據(jù)庫服務(wù)器加固更改數(shù)據(jù)庫連接帳號，新建一個低權(quán)限的帳號來連接管理數(shù)據(jù)庫，同時更改SA帳號密碼。第四章 安全建議 安全建議1：服務(wù)器上任何第三方非必要軟件將其卸載。2：不要在服務(wù)器上存放任何敏感文檔，如：各種帳號密碼等。3：卸載一款殺毒，目前兩款殺毒軟件有沖突，相互查殺對方的病毒備份文件。4：web服務(wù)器上的SQL2005將其卸載，或者將其服務(wù)全部設(shè)置為手動，一來可以節(jié)省系統(tǒng)資源，二來可以減少安全隱患。5：將WEB服務(wù)器上其他站點全部轉(zhuǎn)移至數(shù)據(jù)庫服務(wù)器，參照報告中進行設(shè)置，其原則只有一個，有寫權(quán)限的目錄不給腳本執(zhí)行權(quán)限，有腳本執(zhí)行權(quán)限的目錄不給寫權(quán)限。6：ARP防火墻建議采用彩影的ARP防火墻，官方網(wǎng)址：7：如果采用麥咖啡殺毒軟件，強烈建議加上密碼保護，防止未經(jīng)授權(quán)更改殺毒軟件設(shè)置。8：服務(wù)器上其他站點的網(wǎng)站程序，如果是公開的程序，比如，動網(wǎng)，動易等，強烈要求升級至官方最新版本，防止漏洞被入侵者利用。 總論 通過我們公司安全檢測加固后，預計在較長一段時間內(nèi)將不會再出現(xiàn)此前類似安全問題，通過本次加固可以預防一些安全事件與降低安全風險，當然，信息安全是一個相對的，不是絕對安全的，在今后的安全漏洞以及安全事件發(fā)生之前我公司人員會以最快的速度響應并解決安全問題。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1