原创力文档- 1、本文档共18页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
网站加固手册
系统安全
（该部分设置完毕后需要对网站的使用进行测试，尤其是后台的使用，例如上传）
1.1禁止使用WScript.Shell 组件HKEY_CLASSES_ROOT\WScript.Shell
HKEY_CLASSES_ROOT\WScript.Shell.1
HKEY_CLASSES_ROOT\CLSID\{72C24DD5-D70A-438B-8A42-09424B88AFB8}
HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}
将WScript.Shell、WScript.Shell.1、{72C24DD5-D70A-438B-8A42-09424B88AFB8}、{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}重命名至任意名字
regsvr32/u %windir%\System32\wshom.ocx
1.2禁止使用Shell.application 组件HKEY_CLASSES_ROOT\Shell.Application
HKEY_CLASSES_ROOT\Shell.Application.1
HKEY_CLASSES_ROOT\CLSID\C279-11CE-A493-444553540000}
将Shell.Application、Shell.Application.1、C279-11CE-A493-444553540000}重命名至任意名字
regsvr32/u %windir%\system32\shell32.dll
cacls %windir%\system32\shell32.dll /e /d guests
1.3禁止使用FileSystemObject组件HKEY_CLASSES_ROOT\Scripting.FileSystemObject
HKEY_CLASSES_ROOT\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228}
将Scripting.FileSystemObject和{0D43FE01-F093-11CF-8940-00A0C9054228}导出备份，然后把这两项重命名至任意名字
RegSrv32 /u %windir%\SYSTEM32\scrrun.dll
cacls C:\WINNT\system32\scrrun.dll /e /d guests
1.4禁用Guests组用户调用cmd.exe、command.exe
cacls %windir%\system32\cmd.exe /e /d guests
cacls %windir%\system32\command.exe /e /d guests
1.5 重命名cacls.exe，并对重命名的文件做记录
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
NoRecentDocsMenu=hex:01,00,00,00
NoRecentDocsHistory=hex:01,00,00,00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
DontDisplayLastUserName=1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
restrictanonymous=dword[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters]
AutoShareServer=dwordAutoShareWks=dword[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
EnableICMPRedirect=dwordKeepAliveTime=dword:000927c0
SynAttackProtect=dwordTcpMaxHalfOpen=dword:000001f4
TcpMaxHalfOpenRetried=dwordTcpMaxConnectResponseRetransmissions=dwordTcpMax
文档评论（0）