信息安全應(yīng)急響應(yīng)與風(fēng)險(xiǎn)評(píng)估及加固-資料下載頁(yè)
2025-02-27 17:32本頁(yè)面
【正文】 。 例如實(shí)現(xiàn)日志集中管理 ， 避免被入侵主機(jī)日志被刪除等 。 其它 不同的 UNIX系統(tǒng)有一些特別的安全配置 ， 例如 solaris有 ASET， HP的高級(jí)別安全 ， FreeBSD的 jail等 。 最后工作 建議用戶做系統(tǒng)完全備份 ， 并對(duì)關(guān)鍵部份做數(shù)字簽名 。 安全加固內(nèi)容舉例 29 安全加固內(nèi)容舉例 加固對(duì)象 操作系統(tǒng) 加固項(xiàng)目 說(shuō)明 IIS服務(wù) Microsoft Windows 系統(tǒng) 默認(rèn)站點(diǎn) 關(guān)閉并刪除 默認(rèn)站點(diǎn) .默認(rèn) FTP站點(diǎn)默認(rèn) Web站點(diǎn)管理 Web站點(diǎn) . 目錄配置 建立自己的站點(diǎn)，與系統(tǒng)不在一個(gè)分區(qū)如： D:\ABDE．建立 E:\Logfiles 目錄，以后建立站點(diǎn)時(shí)的日志文件均位于此目錄，確保此目錄上的訪問(wèn)控制權(quán)限是： Administrators（完全控制） System（完全控制） 默認(rèn) IIS目錄 IISHelp,C:\winnt\help\iishelp ,IISAdmin C:\system32\isrv\iisadmin ,MSADC C:\Program Files\Common Files\System\msadc\ ,刪除 C:\\ipub 映射和擴(kuò)展 IIS被預(yù)先配置為支持常用的文件名擴(kuò)展如 .asp 和 .shtm 文件。 IIS 接收到這些類型 的文件請(qǐng)求時(shí)，該調(diào)用由 DLL 處理。如果您不使用其中的某些擴(kuò)展或功能，則應(yīng)刪除該映射， 虛擬目錄 權(quán)限設(shè)置 在 iis里把所有的目錄 ,不包括 asp等文件的目錄 ,比如 img,image,pic,upload等等這些目錄 ,里面一般是沒有 asp文件的目錄的執(zhí)行許可設(shè)置為無(wú) ,這樣就算你用的程序被發(fā)現(xiàn)了新的漏洞 ,傳了馬上來(lái)了 ,它也執(zhí)行不了 ,! 日志審計(jì) 用 W3C 擴(kuò)展日志記錄格式 ， 啟用操作系統(tǒng)組策略中的審核功能，對(duì)關(guān)鍵事件進(jìn)行審核記錄；啟用IIS、 FTP服務(wù)器等服務(wù)本身的日志功能；并對(duì)所有日志存放的默認(rèn)位置進(jìn)行更改同時(shí)作好文件夾權(quán)限設(shè)置！安裝自動(dòng)備份工具，定時(shí)對(duì)上述日志進(jìn)行異地備份，起碼是在其他分區(qū)的隱蔽位置進(jìn)行備份，并對(duì)備份目錄設(shè)置好權(quán)限（僅管理員可訪問(wèn)）。準(zhǔn)備一款日志分析工具，以便隨時(shí)可用。特別關(guān)注任何服務(wù)的重啟、訪問(wèn)敏感的擴(kuò)展存儲(chǔ)過(guò)程等事件。 網(wǎng)站備份 可使用 IIS的備份功能，將設(shè)定好的 IIS配置全部備份下來(lái)，這樣就可以隨時(shí)恢復(fù) 安全加固流程 31 1 準(zhǔn)備工作，提交加固申請(qǐng) 一人操作，一人記錄，盡量防止可能出現(xiàn)的誤操作。 2 收集系統(tǒng)信息 加固之前收集所有的系統(tǒng)，信息和用戶服務(wù)需求，收集所有應(yīng)用和服務(wù)軟件信息，做好加固前預(yù)備工作。 3 做好備份工作，必要時(shí)進(jìn)行加固測(cè)試 系統(tǒng)加固之前，先對(duì)系統(tǒng)做完全備份。加固過(guò)程可能存在任何不可遇見的風(fēng)險(xiǎn)，當(dāng)加固失敗時(shí)，可以恢復(fù)到加固前狀態(tài)。 4 加固系統(tǒng) 按照系統(tǒng)加固核對(duì)表，逐項(xiàng)按順序執(zhí)行操作。 5 復(fù)查配置 對(duì)加固后的系統(tǒng)，全部復(fù)查一次所作加固內(nèi)容，確保正確無(wú)誤。 6 系統(tǒng)運(yùn)行確認(rèn) /應(yīng)急恢復(fù) 當(dāng)出現(xiàn)不可預(yù)料的后果時(shí)，首先使用備份恢復(fù)系統(tǒng)提供服務(wù)，同時(shí)安全專家小組取得聯(lián)系，尋求幫助，解決問(wèn)題。 演講完畢，謝謝觀看！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1