正文內容

windows20xx服務器安全加固方案-全文預覽

2026-06-26 08:05 上一頁面

下一頁面

　　

【正文】數值數據：1四． iis 加固方案：1. 僅安裝必要的 iis 組件。TCP/IP NetBIOS HelperRemote RegistryError Reporting ServiceAutomatic Updates使用十六進制數值修改此端口號，并保存新值。1．，C:\WINNT\system32\inetsrv目錄只有administrator只允許Administrator用戶讀寫。另外還有一個隱藏目錄也需要同樣操作。3．系統應用程序加固，提供應用程序的安全性，例如sql的安全配置以及服務器應用軟件的安全加固。如何利用IIS建立一個安全的Web服務器，是很多人關心的話題。但是，IIS的安全性卻一直令人擔憂。2． IIS手工加固：手工加固iis可以有效的提高iweb站點的安全性，合理分配用戶權限，配置相應的安全策略，有效的防止iis用戶溢出提權。因為服務器只有管理員有本地登錄權限，所在要配置Documents and Settings這個目錄權限只保留Administrators和SYSTEM有完全控制權，其下的子目錄同樣。配置Windows目錄，其實這一塊主要是根據自身的情況如果使用默認的安全設置也是可行的，不過還是應該進入SYSTEM32目錄下，將、。通過終端服務拒絕登陸：加入Guests、User組通過終端服務允許登陸：只加入Administrators組，其他全部刪除C、本地策略——安全選項交互式登陸：不顯示上次的用戶名　啟用網絡訪問：不允許SAM帳戶和共享的匿名枚舉啟用網絡訪問：不允許為網絡身份驗證儲存憑證　啟用網絡訪問：可匿名訪問的共享　全部刪除網絡訪問：可匿名訪問的命全部刪除網絡訪問：可遠程訪問的注冊表路徑全部刪除網絡訪問：可遠程訪問的注冊表路徑和子路徑全部刪除帳戶：重命名來賓帳戶重命名一個帳戶帳戶：重命名系統管理員帳戶　重命名一個帳戶4．本地賬戶策略：在賬戶策略密碼策略中設定：密碼復雜性要求啟用密碼長度最小值 6位強制密碼歷史 5次最長存留期 30天在賬戶策略賬戶鎖定策略中設定：賬戶鎖定 3次錯誤登錄鎖定時間 20分鐘復位鎖定計數 20分鐘5. 修改注冊表配置：通過更改注冊表local_machine\system\currentcontrolset\control\lsarestrictanonymous = 1來禁止139空連接修改數據包的生存時間(ttl)值hkey_local_machine\system\c

點擊復制文檔內容

數學相關推薦

鄂ICP備17016276號-1

^{<blockquote id="ixb6f"></blockquote>}

windows20xx服務器安全加固方案-全文預覽

服務器安裝方案-資料下載頁

服務器維護方案-資料下載頁

服務器備份方案-資料下載頁

服務器安裝方案-資料下載頁

服務器管理方案-資料下載頁

服務器整合方案-資料下載頁

windows20xx管理4--管理本地用戶-資料下載頁

20xx服務器系統安全配置-中級安全配置-資料下載頁

論windows客戶端訪問linu服務器nfs-資料下載頁

[精選]windows下dns服務器工作原理與配置-資料下載頁

[精選]windows服務器管理_09_ad組策略-資料下載頁

服務器托管服務合同自備服務器-資料下載頁

[精選]windows-ns_chap3遠程訪問服務器-資料下載頁

[精選]windows-ns_chap5遠程訪問服務器-資料下載頁

使用windows_server_2003安裝vpn_服務器-資料下載頁

windows20xx服務器安全加固方案(更新版)

windows20xx服務器安全加固方案(專業版)

windows20xx服務器安全加固方案(留存版)

windows20xx服務器安全加固方案-文庫吧