服务器主机安全规范.pdfVIP

. 服务器主机安全规范 启用防火墙 阿里云 windows Server 2008 R2 默认居然没有启用防火墙。 2012 可能也是这样的， 不过这个一定要 检查！ 补丁更新 启用 windows 更新服务，设置为自动更新状态，以便及时打补丁。 阿里云 windows Server 2008 R2 默认为自动更新状态， 2012 可能也是这样的， 不过这个一定要检查！ 账号口令 优化账号 操作目的 减少系统无用账号，降低风险 加固方法 Win+R“ ”键调出 “运行 ”-compmgmt.msc （计算机管理） - 本地用户和组。 1、删除不用的账号，系统账号所属组是否正确。云服务刚开通时，应该只有一个 administrator 账号和处于禁用状态的 guest 账号； 2 、确保 guest 账号是禁用状态 3 、买阿里云时，管理员账户名称不要用 administrator 备注 . . 口令策略 操作目的 增强口令的复杂度及锁定策略等，降低被暴力破解的可能性 加固方法 “Win+R ”键调出 “运行 ”-secpol.msc （本地安全策略）- 安全设置 1、账户策略 - 密码策略 密码必须符合复杂性要求：启用 密码长度最小值： 8 个字符 密码最短使用期限： 0 天 密码最长使用期限： 90 天 强制密码历史： 1 个记住密码 用可还原的加密来存储密码：已禁用 2 、本地策略 - 安全选项 交互式登录：不显示最后的用户名：启用 备注 “Win+R ”键调出 “运行 ”-gpupdate /force 立即生效 网络服务 优化服务（ 1） 操作目的 关闭不需要的服务，减小风险 . . 加固方法 “Win+R ”键调出 “运行 ”-services.msc ，以下服务改为禁用： Application Layer Gateway Service （为应用程序级协议插件提供支持并启用网络 / 协议连接） Background Intelligent Transfer Service （利用空闲的网络带宽在后台传输文件。如 果服务被停用，例如 Windows Update 和 MSN Explorer 的功能将无法自动下载程序 和其他信息） Computer Browser （维护网络上计算机的更新列表， 并将列表提供给计算机指定浏览） DHCP Client Diagnostic Policy Service Distributed Transaction Coordinator DNS Client Distributed Link Tracking Client Remote Registry （使远程用户能修改此计算机上的注册表设置 ）