Windows服务器安全加固.docxVIP

  1. 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

服务器安全加固(以WindowsServer2008为示例,Windowsserver2003和WindowsServer2012根据实际需要进行修正)

1、服务器登录安全加固

为登录用户添加密码,密码长度在10位以上,并满足密码包括字母数字和特殊字符组成等复杂度要求。(请回答)

禁用系统多余帐号,如不需要Guest帐号访问服务器,则应禁用。(请截图)

设置Windows用户密码策略,可通过“控制面板-管理工具-本地安全策略”中“帐户策略”下的“帐户策略”进行安全设置如下。(请截图)

序号

属性

可选择值

1

密码必须符合复杂性要求

已启用

2

密码长度最小值

10个字符

3

密码最短使用期限

5天

4

密码最长使用期限

40天

5

强制密码历史

3次

6

用可还原的加密来储存密码

已禁用

序号属性可选择值1帐户锁定阈值5

序号

属性

可选择值

1

帐户锁定阈值

5次

2

帐户锁定时间

10分钟

2、服务器安全事件审核安全加固。(请截图)

设置Windows服务器安全事件审核策略,可通过“控制面板-管理工具-本地安全策略”中“本地策略”下的“审核策略”进行安全设置,将其下的所有审核都设置成“成功”、“失败”(默认为“无审核”)。

设置日志系统的安全加固,打开“控制面板-管理工具-事件查看器”中,在“Windows日志”中选择一个日志类型,右击鼠标,设置“属性”的存储大小不小于512KB(4096KB);覆盖周期不小于15天(60天)。(请截图)

3、关闭服务器共享资源,可通过“控制面板-管理工具-计算机管理”中,选择“共享

文件夹-共享”查看系统共享资源,删除不必要的多余共享资源。(请截图)

4、自动锁屏设置

桌面点击右键-属性-屏幕保护程序,设置服务器自动锁屏时间为3分钟(参考)。(请截图)

5、对系统安装的FTP中建立的用户进行用户权限管理,根据“最小资源配置原则”,为每个FPT用户分配最小访问目录权限,访问目前权限设置,如用户可进行写操作,则对用户可分配的磁盘空间大小进行限制。(是否开启FTP)

6、根据工作的需要,为每个访问服务器的工作人员创建访问权限合理的用户,或建立工作人员访问服务器的纸质操作记录。(是否只有一个管理员操作)

7、设置系统剩余信息保护安全加固

况要配置)1)设置Windows服务器安全事件审核策略,可通过“控制面板-管理工具-本地安全策略”中“本

况要配置)

序号

属性

可选择值

1

关机:清除虚拟内存页面文件

已启用

2

交互式登录:不显示最后的用户名

已启用

网络访问:不允许SAM帐户和共享的匿

3

已启用

名枚举

网络访问:不允许为网络身份验证储存凭

4

已启用

5

网络访问:可远程访问的注册表路径

全部删除

网络访问:可远程访问的注册表路径和子

6

全部删除

路径

网络访问:可匿名访问的共享

全部删除(根据实际共享情

8、请根据实际需要为系统安装病毒查杀软件(360、瑞星防毒)、防木马软件(360木马查杀、安全卫士),安全狗服务器版(safedog)等类似的软件并定期进行病毒库升级,以及定期进行系统安全检测,做好该项工作的纸质记录的存档。(请回答)

已安装:

9、在系统服务中关闭不必要的系统服务,如:DHCP、FTP等(请截图)

10、打开“组策略”gpedit.msc中,在“计算机配置”-“管理模板”-“Windows组件”-“远程桌面服务”-“远程桌面会话时间限制”中,查看在“会话时间限制”中,对空闲的会话(没有客户端活动的会话)继续留在服务器上的最长时间进行配置。(请截图)

11、能够通过360等软件对系统补丁进行自动更新。(请截图)

文档评论(0)

tianya189 + 关注
官方认证
文档贡献者

该用户很懒,什么也没介绍

认证主体 阳新县融易互联网技术工作室
IP属地上海
统一社会信用代码/组织机构代码
92420222MA4ELHM75D

1亿VIP精品文档

相关文档