主机加固报告.docVIP

主机加固报告

主机加固报告

主机加固报告

Windows主机加固方案

一、加固主机列表

本次安全加固服务的对象包括:

编号

IP地址

操作系统

用途或服务

Windows2000

AdvancedServer

IIS服务器

二、加固方案

2、1、1操作系统加固方案

2、1、1、1补丁安装

编号:

Windows-02001

名称:

补丁安装

系统当前状态:

实施方案:

使用Windowsupdate安装必威体育精装版补丁

实施目的:

可以使系统版本为必威体育精装版版本

实施风险:

安装补丁可能导致主机启动失败,或其她未知情况发生。

就是否实施:

就是 否 (客户填写)

密码长度最小值7字符密码最长存留期90天密码最短存留期

密码长度最小值

7字符

密码最长存留期

90天

密码最短存留期

30天

帐号锁定计数器

5次

帐户锁定时间

5分钟

帐户锁定阀值

1分钟

密码长度最小值

0字符

密码最长存留期

42天

密码最短存留期

0天

帐号锁定计数器

无

帐户锁定时间

0

帐户锁定阀值

无

编号:

Windows-03002,Windows-03003,Windows-03004

名称:

帐号口令策略修改

系统当前状态:

实施方案:

实施目的:

保障帐号以及口令的安全

实施风险:

设置帐号策略后可能导致不符合帐号策略的帐号无法登录,需修改不符合帐号策略的密码(注:管理员不受帐号策略限

制,但管理员密码应复杂以避免被暴力猜测导致安全风险)。

就是否实施:

就是 否 (客户填写)

编号:

Windows-03002,Windows-03003,Windows-03004

名称:

更改默认管理员用户名

系统当前状态:

默认管理员帐号为administrator

实施方案:

更改默认管理员用户名

实施目的:

默认管理员帐号可能被攻击者用来进行密码暴力猜测,可能

由于太多的错误密码尝试导致该帐户被锁定。建议修改默认

管理员用户名。

实施风险:

无,但此步骤不总就是必要。

就是否实施:

就是 否 (客户填写)

2、1、1、3网络与服务加固

编号:

Windows-04005

名称:

将暂时不需要开放的服务停止

系统当前状态:

已启动且需要停止的服务包括:

Alerter服务

ComputerBrowser服务IPSECPolicyAgent服务Messenger服务MicrosoftSearch服务PrintSpooler服务

RunAsService服务

RemoteRegistryService服务SecurityAccountsManager服务TaskScheduler服务

TCP/IPNetBIOSHelperService服务

实施方案:

开始|运行|services、msc|将上述服务的启动类型设置为手动并停止上述服务

实施目的:

避免未知漏洞给主机带来的风险

实施风险:

可能由于管理员对主机所开放服务不了解,导致该服务被卸

载。由于某服务被禁止使得依赖于此服务的其她服务不能正常启动。

就是否实施:

就是 否 (客户填写)

2、1、1、4文件系统加固

编号:

Windows-05002

名称:

限制特定执行文件的权限

系统当前状态:

未对敏感执行文件设置合适的权限

实施方案:

通过实施我公司的安全策略文件对特定文件权限进行限制,禁

止Guests用户组访问这些文件。

实施目的:

禁止Guests用户组访问以下文件:

xcopy、exe wscript、exe cscript、exe net、exearp、exe edlin、exe ping、exe route、exeposix、exe Rsh、exe atsvc、exe Copy、execacls、exe ipconfig、exe rcp、exe cmd、exedebug、exe regedt32、exe regedit、exe edit、comtelnet、exe Finger、exe Nslookup、exe Rexec、exe at、exe runonce、exe nbtstat、exeTracert、exe netstat、exe

实施风险:

在极少数情况下,某些网页可能调用cmd、exe来完成某种功能,

限制cmd、exe的执行权限可能导致调用cmd失败。

就是否实施:

就是 否 (客户填写)

审核策略更改无审核审核登录事件成功、失败审核对象访问无审核

审核策略更改

无审核

审核登录事件

成功、失败

审核对象访问

无审核

审核过程追踪

无审核

审核目录服务访问

无审核

编号:

Windows-06001

名称:

设置主机