xxx電子商務(wù)網(wǎng)站安全加固報(bào)告-閱讀頁
2025-06-13 22:57本頁面
【正文】 實(shí)施風(fēng)險(xiǎn)安裝補(bǔ)丁可能導(dǎo)致主機(jī)啟動(dòng)失敗，或其他未知情況發(fā)生 帳號(hào)、口令策略修改編號(hào)：Windows03002,Windows03003,Windows03004名稱：帳號(hào)口令策略修改系統(tǒng)以往狀態(tài)：密碼長(zhǎng)度最小值0 字符密碼最長(zhǎng)存留期42天密碼最短存留期0天帳號(hào)鎖定計(jì)數(shù)器無帳戶鎖定時(shí)間0帳戶鎖定閥值無方案實(shí)施密碼長(zhǎng)度最小值7 字符密碼最長(zhǎng)存留期90天密碼最短存留期30天帳號(hào)鎖定計(jì)數(shù)器5次帳戶鎖定時(shí)間5分鐘帳戶鎖定閥值1分鐘實(shí)施目的保障帳號(hào)以及口令的安全實(shí)施風(fēng)險(xiǎn)設(shè)置帳號(hào)策略后可能導(dǎo)致不符合帳號(hào)策略的帳號(hào)無法登陸，需修改帳號(hào)密碼（注：管理員不受帳號(hào)策略限制，但管理員密碼應(yīng)復(fù)雜） 網(wǎng)絡(luò)與服務(wù)加固編號(hào)：Windows04003,Windows04004名稱：卸載不需要的服務(wù)系統(tǒng)以往狀態(tài)：已安裝的不必要的服務(wù)包括：DNS服務(wù)DHCP服務(wù)MS FTP服務(wù)SNMP服務(wù)方案實(shí)施開始|設(shè)置|控制面板|添加/刪除程序|Windows組件卸載不需要的服務(wù)實(shí)施目的避免未知漏洞給主機(jī)帶來的風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)可能由于管理員對(duì)主機(jī)所開放服務(wù)不了解，導(dǎo)致該服務(wù)被卸載。 文件系統(tǒng)加固編號(hào)：Windows05002名稱：限制特定執(zhí)行文件的權(quán)限系統(tǒng)以往狀態(tài)：未對(duì)敏感執(zhí)行文件設(shè)置合適的權(quán)限方案實(shí)施通過實(shí)施我公司的安全策略文件對(duì)特定文件權(quán)限進(jìn)行限制，禁止Guests用戶組訪問這些文件。 日志審核增強(qiáng)編號(hào)：Windows06001名稱：設(shè)置主機(jī)審核策略系統(tǒng)以往狀態(tài)：審核策略更改無審核審核登錄事件無審核審核對(duì)象訪問無審核審核過程追蹤無審核審核目錄服務(wù)訪問無審核審核特權(quán)使用無審核審核系統(tǒng)事件無審核審核帳戶登錄事件無審核審核帳戶管理無審核方案實(shí)施通過實(shí)施我公司的安全策略文件修改下述值：審核策略更改成功審核登錄事件無審核審核對(duì)象訪問成功, 失敗審核過程追蹤無審核審核目錄服務(wù)訪問無審核審核特權(quán)使用無審核審核系統(tǒng)事件成功, 失敗審核帳戶登錄事件成功, 失敗審核帳戶管理成功, 失敗實(shí)施目的對(duì)系統(tǒng)事件進(jìn)行審核，在日后出現(xiàn)故障時(shí)用于排查故障。方案實(shí)施通過實(shí)施我公司的安全策略文件禁止Guest帳號(hào)本地登錄和網(wǎng)絡(luò)登錄的權(quán)限。 使用SSL加密FTP傳輸 開啟ServU的SSL加密功能，只允許加密登陸以及加密傳輸文件，以防止惡意用戶ARP嗅探FTP密碼。 定期更換Web應(yīng)用程序后臺(tái)管理員密碼，并保證密碼的強(qiáng)度。甲方：乙方：簽字（簽章）：簽字（簽章）日期：日期 附錄：后臺(tái)訪問用戶認(rèn)證分配一覽表域名目錄指向后臺(tái)登陸用戶名D:\WEB\XXX\ D:\\XXXD:\1 D:\WEB\\ D:\WEB\ D:\WEB\XXX\bbsD:\WEB\XXX\XXXD:\WEB\XXX\exam D:\WEB\XXX\XXX用戶密碼暫統(tǒng)一為“****”（不帶雙引號(hào)），建議用戶自行修改。clsid:0D43FE01F09311CF894000A0C90542283
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1