系统安全加固方案-2.docxVIP

PAGE1/NUMPAGES18 系统安全加固方案  文档说明 Mandrake Linux和Corporate服务器Apache默认安装漏洞(CVE-2001-1449)漏洞 1.1 漏洞清单 序号 漏洞信息 影响范围 1 Mandrake Linux和Corporate服务器Apache默认安装漏洞(CVE-2001-1449) 81 1.2 加固方案 Apache Group 升级Apache 1.3.19以上版本即可 1.3 回退方案 1、做好apache备份恢复 1.4 加固结果 已修复 Memcached 未授权访问漏洞【原理扫描】漏洞 2.1 漏洞清单 序号 漏洞信息 影响范围 1 Memcached 未授权访问漏洞【原理扫描】 37 2.2 加固方案 在系统服务中右键关闭memcached服务，并且把服务启动方式改为手动启动。 2.3 回退方案 在系统服务中开启memcached服务 2.4 加固结果 已修复 Microsoft IIS 安全扩展名输入验证漏洞(CVE-2009-4445)漏洞 2.1 漏洞清单 序号 漏洞信息 影响范围 1 Microsoft IIS 安全扩展名输入验证漏洞(CVE-2009-4445) 26 56 51 63 68 87 54 2.2 加固方案 文件上传要严格限制，只上传给