廣州市電子政務(wù)外網(wǎng)系統(tǒng)安全加固指導(dǎo)書(shū)-展示頁(yè)
2024-08-18 04:21本頁(yè)面
【正文】 r in the document)Protected Storage (required)Plug and Play( required )Security Accounts Manager( required )需要注意的是，服務(wù)設(shè)置不當(dāng)可能導(dǎo)致系統(tǒng)不能進(jìn)行正常操作。有些惡意的程序也能以服務(wù)方式悄悄的運(yùn)行。具體內(nèi)容請(qǐng)參考微軟主頁(yè)： 關(guān)閉不必要的服務(wù) windows 的 Terminal Services（終端服務(wù)），IIS ,和RAS都可能給你的系統(tǒng)帶來(lái)安全漏洞。NTFS文件系統(tǒng)要比FAT,FAT32的文件系統(tǒng)安全得多。 設(shè)置屏幕保護(hù)密碼 很簡(jiǎn)單也很有必要，設(shè)置屏幕保護(hù)密碼也是防止內(nèi)部人員破壞服務(wù)器的一個(gè)屏障。一些公司的管理員創(chuàng)建帳號(hào)的時(shí)候往往用公司名，計(jì)算機(jī)名，或者一些別的一猜就到的東西做用戶名，然后又把這些帳戶的密碼設(shè)置得很簡(jiǎn)單，比如 “wele”，“iloveyou”或者和用戶名相同等等。包括打印共享，默認(rèn)的屬性就是”everyone”組的。 把共享文件的權(quán)限從”everyone”組改成“授權(quán)用戶” “everyone” 在win中意味著任何有權(quán)進(jìn)入你的網(wǎng)絡(luò)的用戶都能夠獲得這些共享資料。 創(chuàng)建一個(gè)陷阱帳號(hào) 創(chuàng)建一個(gè)名為” Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過(guò)10位的超級(jí)復(fù)雜密碼。把Administrator帳戶改名可以有效的防止這一點(diǎn)。可以讓管理員使用 “ RunAS” 命令來(lái)執(zhí)行一些需要特權(quán)才能作的一些工作，以方便管理。這些帳戶很多時(shí)候都是黑客們?nèi)肭窒到y(tǒng)的突破口，系統(tǒng)的帳戶越多，黑客們得到合法用戶的權(quán)限可能性一般也就越大。 （windows03的guest帳號(hào)一般情況不可刪除，會(huì)影響應(yīng)用） 限制不必要的用戶數(shù)量 去掉所有的duplicate user 帳戶, 測(cè)試用帳戶, 共享帳號(hào)，普通部門(mén)帳號(hào)等等。廣州市電子政務(wù)外網(wǎng)系統(tǒng)安全加固指南（）廣州市機(jī)關(guān)信息網(wǎng)絡(luò)中心編制2010年8月 廣州市電子政務(wù)外網(wǎng) 系統(tǒng)安全 加固指南 （） 1Windows系統(tǒng)安全加固 41．補(bǔ)丁更新 4 到微軟網(wǎng)站下載最新的補(bǔ)丁程序 42．安全加固 4 停掉Guest 帳號(hào) 4 限制不必要的用戶數(shù)量 4 創(chuàng)建2個(gè)管理員用帳號(hào) 4 把系統(tǒng)administrator帳號(hào)改名 5 創(chuàng)建一個(gè)陷阱帳號(hào) 5 把共享文件的權(quán)限從”everyone”組改成“授權(quán)用戶” 5 使用安全密碼 5 設(shè)置屏幕保護(hù)密碼 5 使用NTFS格式分區(qū) 6 利用win的安全配置工具來(lái)配置策略 6 關(guān)閉不必要的服務(wù) 6 關(guān)閉不必要的端口 7 打開(kāi)審核策略 7 開(kāi)啟帳戶策略 8 不讓系統(tǒng)顯示上次登陸的用戶名 8 禁止建立空連接 8 關(guān)閉 DirectDraw 8 關(guān)閉默認(rèn)共享 8 禁止dump file的產(chǎn)生 9 使用文件加密系統(tǒng)EFS 9 鎖住注冊(cè)表 9 建議安裝urlscan（或直接安裝IISLockdown） 10 關(guān)閉RPC DCOM組件 10TOMCAT系統(tǒng)安全加固 111. Tomcat安全配置 11. 基本安全配置 11. 多重服務(wù)器的安全防護(hù) 11. 配置服務(wù)器默認(rèn)端口 12. 關(guān)閉服務(wù)器端口 12. 默認(rèn)錯(cuò)誤網(wǎng)頁(yè)設(shè)置 13. 配置支持SSL 13配置支持SSL的方法(分別以TEST,TestAdmin兩實(shí)際訪問(wèn)對(duì)象舉例) 13MS SQL系統(tǒng)安全加固 161. 安裝最新安全補(bǔ)丁 16. 安裝操作系統(tǒng)提供商發(fā)布的最新的安全補(bǔ)丁 162. 網(wǎng)絡(luò)和系統(tǒng)服務(wù) 17. 檢查系統(tǒng)文件是裝置在NTFS分區(qū) 17. 默認(rèn)用戶狀態(tài)及口令更改情況 17. 停用不必要的存儲(chǔ)過(guò)程 17. 錯(cuò)誤日志管理 19. 拒絕來(lái)自1434端口的探測(cè) 19. 對(duì)網(wǎng)絡(luò)連接進(jìn)行IP限制 19Windows系統(tǒng)安全加固1．補(bǔ)丁更新 到微軟網(wǎng)站下載最新的補(bǔ)丁程序 2．安全加固 停掉Guest 帳號(hào) 在計(jì)算機(jī)管理的用戶里面把guest帳號(hào)停用掉，任何時(shí)候都不允許guest帳號(hào)登陸系統(tǒng)。為了保險(xiǎn)起見(jiàn)，最好給guest 加一個(gè)復(fù)雜的密碼，你可以打開(kāi)記事本，在里面輸入一串包含特殊字符,數(shù)字，字母的長(zhǎng)字符串，然后把它作為guest帳號(hào)的密碼拷進(jìn)去。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的帳戶，刪除已經(jīng)不在使用的帳戶。 創(chuàng)建2個(gè)管理員用帳號(hào) 創(chuàng)建一個(gè)一般權(quán)限帳號(hào)用來(lái)收信以及處理
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1