WEB服务器安全自查报告.docVIP

完美.格式.编辑 专业.资料.整理 WEB服务器安全自查报告 一、操作系统安全配置报告 1、停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。 2、限制不必要的用户数量 去掉所有的测试用帐户、 共享帐号、普通部门帐号等等不必要账号。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。 3、创建2个管理员用帐号 创建一个一般权限帐号用来处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。 4、把系统administrator帐号改名 Windows 2003的administrator帐号是不能被停用的，这意味着别人可以一遍又一遍的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。 5、把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在Win 2003中任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。