服务器安全加固操作指南.pdfVIP

网络通信安全管理员培训 WEB 安全加固 操 作 指 南 陕西邮电职业技术学院培训中心 二零一二年五月 1、Windows server 2003 系统加固4 1.1 采集系统信息4 1.2 账号5 1.2.1 优化账号5 1.2.2 检测隐藏帐号6 1.2.3 更改默认管理员用户名7 1.3 口令策略7 1.4 授权9 1.5 补丁管理10 1.6 安全配置11 1.6.1IP 协议安全配置11 1.6.2 屏幕保护13 1.6.3 安装防病毒软件14 1.6.4 病毒查杀15 1.6.5 木马查杀16 1.7 日志审核18 1.7.1 增强日志18 1.7.2 增强审核20 1.8 关闭不必要的端口、服务20 1.8.1 修改远程桌面端口20 1.8.2 关闭高危的数据库端口21 1.8.3 优化服务22 1.8.4 修改 SNMP 服务23 1.9 启动项24 1.10 关闭自动播放功能25 1.11 关闭共享26 1.12 使用 NTFS26 1.13 网络访问27 1.14 会话超时设置28 1.15 注册表设置28 1.16 其他29 1.16.1 网络限制29 1.16.2 安全性增强30 1.16.3 检查 Everyone 权限30 1.16.4 限制命令操作权限31 1.16.5 防病毒软件建立计划任务，每天深夜执行全盘扫描32 1.16.6 进行 IP-MAC 双向绑定32 1.16.7 第三方软件升级33 1.16.8 开启 360safe arp 防火墙33 1.17Apache 系统加固 34 1.17.1 帐号34 1.17.2 授权 35 1.17.3 日志36 1.17.4 禁止访问外部文件37 1.17.5 目录列出38 1.17.6 错误页面重定向38 1.17.7 拒绝服务防范39 1.17.8 隐藏 Apache 的版本号39 1.17.9 关闭 trace40 1.17.10 禁用 CGI41 1.17.11 监听地址绑定41 1.17.12 补丁42 1.17.13 更改默认端口42 1.17.14 删除缺省安装的无用文件42 1.17.15HTTP 加密协议43 1.17.16 连接数设置43 1.17.17 禁用非法 HTTP44 1.18 其他45 1.18.1 禁止 SSI45 1..18.2 上传目录设置45 1.18.3 保护敏感目录46 1.18.4 限制 IP 访问 rrr47 1、Windows server 2003 系统加固 1.1 采集系统信息 操作名称 采集系统的相关信息 检查方法 查看系统版本 ver 查看 SP 版本 wmic os get ServicePackMajorVersion 查看 Hotfix wmic qfe get hotfixid,InstalledOn 查看主机名 hostname 查看网络配置 ipconfig /all 查看路由表 route print 查看开放端口 netstat -ano 检查结果 通过上述查看方法，采集到的系统信息如下： 加固方法 无需加固 操作目的 了解系统的相关信息 加固结果 无需加固 1.2 账号 1.2.1 优化账号 操 作 优化账号 名 称 检 应按照不同的用户分配不同的账号，避免不同用户间共享账号。避免用户账号和设 查 备间通信使用的账号共享；查看是否有不用的账号，系统账号所属组是否正确以及 guest 要 账号是否锁定；按照用户分配账号。对于管理员帐号，要求更