廣州市電子政務(wù)外網(wǎng)系統(tǒng)安全加固指導(dǎo)書-資料下載頁
2025-08-03 04:21本頁面
【正文】 file 其中TestAdminHttps為當(dāng)前證書在keystore中的唯一標識符，又稱別名 ，可隨意取名，只要不與已經(jīng)存在的重復(fù)，以容易識別為準。 如果剛才的證書需要重新導(dǎo)入，可通過以下命令先刪除導(dǎo)入的證書：keytool delete keystore cacerts storepass changeit alias 別名 file 證書文件（***.cer）4. 重啟tomcat注意：1．一共需要導(dǎo)入兩個證書，分別對應(yīng)TestAdmin和TEST，步驟完全相同，只是在做操作（2）時訪問的頁面不同：TestAdmin訪問用戶管理網(wǎng)頁的地址（例如： :8443/TestAdmin）TEST訪問TEST網(wǎng)頁的地址（例如： :8443/TEST）2．配置前請先確保環(huán)境變量設(shè)置正確了，需要在環(huán)境變量中設(shè)置JAVA_HOME，并加入PATH。MS SQL系統(tǒng)安全加固1. 安裝最新安全補丁. 安裝操作系統(tǒng)提供商發(fā)布的最新的安全補丁1) 最新補丁下載地址是：2) 安裝補丁詳細操作請參照其中的readme文件。2. 網(wǎng)絡(luò)和系統(tǒng)服務(wù). 檢查系統(tǒng)文件是裝置在NTFS分區(qū)看SQLSERVER安裝盤符的屬性. 默認用戶狀態(tài)及口令更改情況查看用戶狀態(tài)運行SQL查詢分析器，執(zhí)行（sysxlogins）select*fromsysusersSelectname,Passwordfromsysloginswherepasswordisnullorderbyname查看口令為空的用戶。按F5更改帳戶口令運行SQL查詢分析器，執(zhí)行Usemasterexecsp_password‘old_password’,’new_password’,accounname按F5. 停用不必要的存儲過程停用不必要的存儲過程，可能會造成企業(yè)管理器一些功能特性的丟失。Xp_cmdshellSp_OACreateSp_OADestroySp_OAGetErrorInfoSp_OAGetPropertySp_OAMethodSp_OASetPropertySp_OAStopXp_regaddmultistringXp_regdeletekeyXp_regdeletevalueXp_regenumvaluesXp_regremovemultistring注意:這里列出xp_regread/xp_regwrite的移除會影響一些主要功能包括日志和SP的安裝p_sdidebugxp_availablemediaxp_cmdshellxp_deletxp_dirtreexp_dropwebtaskxp_dsninfoxp_enumdsnxp_enumerrorlogsxp_enumgroupsxp_enumqueuedtasksxp_eventlogxp_findnextmsgxp_fixeddrivesxp_getfiledetailsxp_getnetnamexp_grantloginxp_logeventxp_loginconfigxp_logininfoxp_makewebtaskxp_msverxp_perfendxp_perfmonitorxp_perfsamplexp_perfstartxp_readerrorlogxp_readmailxp_revokeloginxp_runwebtaskxp_schedulersignalxp_sendmailxp_servicecontrolxp_snmp_getstatexp_snmp_raisetrapxp_sprintfxp_sqlinventoryxp_sqlregisterxp_sqltracexp_sscanfxp_startmailxp_stopmailxp_subdirsxp_unc_to_drivexp_dirtree也可以通過安裝相應(yīng)的補丁消除取一些存儲過程帶來的隱患。. 錯誤日志管理錯誤日志存儲在：…\MicrosoftSQLServer\..\log\errorlog中. 拒絕來自1434端口的探測通過操作系統(tǒng)的IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏SQLServer。. 對網(wǎng)絡(luò)連接進行IP限制使用操作系統(tǒng)自己的IPSec實現(xiàn)IP數(shù)據(jù)包的安全性。對IP連接進行限制，只保證自己的IP能夠訪問，同時也拒絕其他IP進行的端口連接。20 / 2
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1