windowsserver20xx服務(wù)器安全配置和web權(quán)限管理-展示頁
2024-09-19 18:28本頁面
【正文】 Windows/ CurrentVersion/Explorer/Advanced/Folder/Hi dden/SHOWALL”，鼠標(biāo)右擊 “ CheckedValue”，選擇修改，把數(shù)值由 1 改為 0 啟動(dòng)系統(tǒng)自帶的 Inter 連接防火墻，在設(shè)置服務(wù)選項(xiàng)中勾選 Web 服務(wù)器。 創(chuàng)建一個(gè) User 賬戶，運(yùn)行系統(tǒng)，如 果要運(yùn)行特權(quán)命令使用 Runas 命令。 在安全設(shè)置 本地策略 安全選項(xiàng)中將“不顯示上次的用戶名”設(shè)為啟用 在安全設(shè)置 本地策略 用戶權(quán)利分配中將“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”中只保留 Inter來賓賬戶、啟動(dòng) IIS 進(jìn)程賬戶。 新建一個(gè)名為 Administrator 的陷阱帳號，為其設(shè)置最小的權(quán)限，然后隨便輸入組合的最好不低于 20 位的密碼 將 Guest 賬戶禁用并更改名稱和描述，然后輸入一個(gè)復(fù)雜的密碼，當(dāng)然現(xiàn)在也有一個(gè) DelGuest 的工具，也許你也可以利用它來刪除 Guest 賬戶，但我沒有試過。 如果你使用 FrontPage 擴(kuò)展的 Web 站點(diǎn)再勾選： FrontPage 2020 Server Extensions 安裝 MSSQL 及其它所需要的軟件然后進(jìn)行 Update。Windows Server 2020 服務(wù)器安全配置和 Web 權(quán)限管理 一、 Windows Server2020 的安裝 安裝系統(tǒng)最少兩需要個(gè)分區(qū)，分區(qū)格式都采用 NTFS 格式 在斷開網(wǎng)絡(luò)的情況安裝好 2020 系統(tǒng) 安裝 IIS，僅安裝必要的 IIS 組件（禁用不需要的如 FTP 和 SMTP 服務(wù)）。默認(rèn)情況下， IIS 服務(wù)沒有安裝，在添加 /刪除 Win 組件中選 擇“應(yīng)用程序服務(wù)器”，然后點(diǎn)擊“詳細(xì)信息”，雙擊 Inter信息服務(wù) (iis)，勾選以下選項(xiàng)： Inter 信息服務(wù)管理器； 公用文件； 后臺智能傳輸服務(wù) (BITS) 服務(wù)器擴(kuò)展； 萬維網(wǎng)服務(wù)。 使用 Microsoft 提供的 MBSA（ Microsoft Baseline Security Analyzer） 工具分析計(jì)算機(jī)的安全配置，并標(biāo)識缺少的修補(bǔ)程序和更新 二、設(shè)置和管理賬戶 系統(tǒng)管理員賬戶最好少建，更改默認(rèn)的管理員帳戶名（ Administrator）和描述，密碼最好采用數(shù)字加大小寫字母加數(shù)字的上檔鍵組合 ，長度最好不少于 14 位。 在運(yùn)行中輸 入 回車，打開組策略編輯器，選擇計(jì)算機(jī)配置 Windows設(shè)置安全設(shè)置 賬戶策略 賬戶鎖定策略，將賬戶設(shè)為“ 三次登陸無效”，“鎖定時(shí)間為 30 分鐘”，“復(fù)位鎖定計(jì)數(shù)設(shè)為 30 分鐘”。如果你使用了 還要保留 Asp 賬戶。 三、網(wǎng)絡(luò)服務(wù)安全管理 禁止 C$、 D$、 ADMIN$一類的缺省共享 打 開 注 冊 表 ，HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters，在右邊的窗口中新建 Dword 值，名稱 設(shè)為 AutoShareServer 值設(shè)為 0 解除 NetBios 與 TCP/IP 協(xié)議的綁定 右擊網(wǎng)上鄰居 屬性 右擊本地連接 屬性 雙擊 Inter 協(xié) 議 高級 Wins禁用 TCP/IP 上的NETBIOS 關(guān)閉不需要的服務(wù)，以下為建議選項(xiàng) Computer Browser:維護(hù)網(wǎng)絡(luò)計(jì)算機(jī)更新，禁用 Distributed File System: 局域網(wǎng)管理共享文件，不需要禁用 Distributed linktracking client：用于局域網(wǎng)更新連接信息，不需要禁用 Error reporting service：禁止發(fā)送錯(cuò)誤報(bào)告 Microsoft Serch：提供快速的單詞搜索，不需要可禁 用 NTLMSecuritysupportprovide： tel 服務(wù)和 Microsoft Serch 用的，不需要禁用 PrintSpooler：如果沒有打印機(jī)可禁用 Remote Registry：禁止遠(yuǎn)程修改注冊表 Remote Desktop Help Session Manager：禁止遠(yuǎn)程協(xié)助 四、打開相應(yīng)的審核策略 在運(yùn)行中輸入 ，打開組策略編輯器，選擇計(jì)算機(jī)配置 Windows 設(shè)置 安全設(shè)置 審核策略在創(chuàng)建審核項(xiàng)目時(shí)需要 注意的是如 果審核的項(xiàng)目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴(yán)重的事件也越難當(dāng)然如果審核的太少也會影響你發(fā)現(xiàn)嚴(yán)重的事件，你需要根據(jù)情況 在這二者之間做出選擇。 防止 SYN 洪水攻擊 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 新建 DWORD 值，名為 SynAttackProtect，值為 2 4. 禁止響應(yīng) ICMP 路由通告報(bào)文 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces/interface 新建 DWORD 值，名為 PerformRouterDiscovery 值為 0 5. 防止 ICMP 重定向報(bào)文的攻擊 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 將 EnableICMPRedire
公司管理相關(guān)推薦
鄂ICP備17016276號-1