服务器安全加固操作的指南.pdfVIP

....

网络通信安全管理员培训

WEB安全加固

操

作

指

南

邮电职业技术学院培训中心

二零一二年五月

1/47

....

1、Windowsserver2003系统加固3

1.1采集系统信息3

1.2账号4

1.2.1优化账号4

1.2.2检测隐藏5

1.2.3更改默认管理员用户名6

1.3口令策略7

1.4授权8

1.5补丁管理9

1.6安全配置10

1.6.1IP协议安全配置10

1.6.2屏幕保护12

1.6.3安装防病毒软件13

1.6.4病毒查杀14

1.6.5木马查杀15

1.7日志审核17

1.7.1增强日志17

1.7.2增强审核19

1.8关闭不必要的端口、服务20

1.8.1修改远程桌面端口20

1.8.2关闭高危的数据库端口21

1.8.3优化服务21

1.8.4修改SNMP服务23

1.9启动项23

1.10关闭自动播放功能25

1.11关闭共享25

1.12使用NTFS26

1.13网络访问27

1.14会话超时设置28

1.15注册表设置28

1.16其他29

1.16.1网络限制29

1.16.2安全性增强30

1.16.3检查Everyone权限30

1.16.4限制命令操作权限31

1.16.5防病毒软件建立计划任务，每天深夜执行全盘扫描32

1.16.6进展IP-MAC双向绑定32

1.16.7第三方软件升级32

1.16.8开启360safearp防火墙33

1.17Apache系统加固33

1.17.133

1.17.2授权35

1.17.3日志35

1.17.4禁止访问外部文件36

2/47

....

1.17.5目录列出37

1.17.6错误页面重定向38

1.17.7拒绝服务防38

1.17.8隐藏Apache的版本号39

1.17.9关闭trace39

1.17.10禁用CGI40

1.17.11监听地址绑定41

1.17.12补丁41

1.17.13更改默认端口41

1.17.14删除缺省安装的无用文件42

1.17.15加密协议42

1.17.16连接数设置43

1.17.17禁用非法43

1.18其他44

1.18.1禁止SSI44

1..18.2上传目录设置45

1.18.3保护敏感目录45

1.18.4限制IP访问rrr46

1、Windowsserver2003系统加固

1.1采集系统信息

操作名称采集系统的相关信息

检查方法查看系统版本ver

查看SP版本wmicosgetServicePackMajorVersion

查看Hotfixwmicqfegethotfixid,InstalledOn

查看主机名ho