服務(wù)器基本安全配置-閱讀頁
2025-04-24 11:53本頁面
【正文】 則 屬性”中，雙擊“所有IP通信”，在IP篩選器中，添加或編輯一個篩選器。刪除“Kerberos 5”,點擊添加，在“新身份驗證方法”中，選擇“使用此字符串（預(yù)共享密鑰）”，然后填寫服務(wù)器所填的預(yù)共享密鑰（服務(wù)器的預(yù)共享密鑰為”123abc,.”）。3) 選擇“安全服務(wù)器（需要安全）”右鍵指派即可。其余都刪除或不勾選。（高級設(shè)置參照要求設(shè)定）(2) 選擇性安裝第三方防火墻，設(shè)定防火墻網(wǎng)絡(luò)訪問規(guī)則，除了必要對外開放的端口，其他都不要對外開放。(3)5. 移動存儲設(shè)備策略安全目的：。(1) ——關(guān)閉自動播放計算機配置—管理模版—系統(tǒng)：關(guān)閉自動播放——已啟動，所有驅(qū)動器用戶配置—管理模版—系統(tǒng)：關(guān)閉自動播放——已啟動，所有驅(qū)動器(2) ——策略限制根目錄運行文件計算機配置—windows設(shè)置—安全設(shè)置—軟件限制策略—其他規(guī)則：右鍵新建路徑規(guī)則，不允許所有盤符根目錄下的這些后綴的文件運行。(2) Http站點目錄權(quán)限，一般站點都需去除用戶的寫入權(quán)限，常用的網(wǎng)站一般為讀取權(quán)限。對應(yīng)其他用戶設(shè)置對應(yīng)數(shù)據(jù)庫的映射安全，無需所有數(shù)據(jù)庫映射。且密碼要符合復(fù)雜性要求。如有批量多條用戶登錄失敗，則需特別注意調(diào)查原因。(7) 定期檢查服務(wù)運行情況，確定禁止及啟用的服務(wù)都正常。7. 特別提醒：以上相關(guān)重要操作之前，建議操作后人工記錄下操作了具體什么內(nèi)容，以備誤操作導(dǎo)致異常的時候恢復(fù)使用。
公司管理相關(guān)推薦
鄂ICP備17016276號-1