Windows 2008 服务器安全加固几个注意事项
一、系统信息
| 查看系统版本 |
Windows Server 2008 r2 Enterprise |
| 用途 |
Vpn服务器 |
| 查看主机名 |
|
| 查看网络配置 |
二、杀毒软件管理
2.1 杀软安装
| 操作目的 |
预防木马及病毒等危害程序 |
| 检查方法 |
检查系统杀软服务是否启动。 |
| 加固方法 |
安装杀毒软件；开启实时监控；设置合适的监控级别；为杀软设置密码。 |
| 是否实施 |
|
| 备注 |
3.1补丁安装
| 操作目的 |
安装系统补丁，修补漏洞 |
| 检查方法 |
使用漏扫工具扫描。 |
| 加固方法 |
使用工具自动化打补丁。 |
| 是否实施 |
|
| 备注 |
四、账号口令
4.1优化账号
| 操作目的 |
减少系统无用账号，降低风险 |
| 检查方法 |
“Win+R”键调出“运行”->compmgmt.msc（计算机管理）->本地用户和组，查看是否有不用的账号，系统账号所属组是否正确以及guest账号是否锁定 |
| 加固方法 |
使用“net user 用户名 /del”命令删除账号 使用“net user 用户名 /active:no”命令锁定账号 |
| 是否实施 |
|
| 备注 |
检查注册表，预防影子账号。 |
4.2口令策略
| 操作目的 |
增强口令的复杂度及锁定策略等，降低被暴力破解的可能性 |
| 检查方法 |
“Win+R”键调出“运行”->secpol.msc （本地安全策略）->安全设置 |
| 加固方法 |
1，账户策略->密码策略 密码必须符合复杂性要求：启用 密码长度最小值：8个字符 密码最短使用期限：0天 密码最长使用期限：90天 强制密码历史：1个记住密码 用可还原的加密来存储密码：已禁用 2，账户设置->账户锁定策略 帐户锁定时间：30分钟 帐户锁定阀值：5次无效登录 重置帐户锁定计数器：30分钟 3，本地策略->安全选项 交互式登录：不显示最后的用户名：启用 |
| 是否实施 |
|
| 备注 |
“Win+R”键调出“运行”->gpupdate /force立即生效 |
五、网络服务
5.1优化服务
| 操作目的 |
关闭不需要的服务，减小风险 |
| 检查方法 |
“Win+R”键调出“运行”->services.msc |
| 加固方法 |
以下服务改为手动 COM+ Event System DHCP Client Diagnostic Policy Service Distributed Transaction Coordinator DNS Client Distributed Link Tracking Client Remote Registry Print Spooler Server（不使用文件共享可以关闭） Shell Hardware Detection TCP/IP NetBIOS Helper Windows Update |
| 是否实施 |
|
| 备注 |
停用服务需谨慎，特别是远程计算机 |
5.2关闭共享
| 操作目的 |
关闭默认共享 |
| 检查方法 |
“Win+R”键调出“运行”->cmd.exe->net share，查看共享 |
| 加固方法 |
关闭C$，D$等默认共享 “Win+R”键调出“运行”->regedit->找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ，新建AutoShareServer（REG_DWORD），键值为0 |
| 是否实施 |
|
| 备注 |
5.3网络限制
| 操作目的 |
网络访问限制 |
| 检查方法 |
“Win+R”键调出“运行”->secpol.msc ->安全设置->本地策略->安全选项 |
| 加固方法 |
网络访问: 不允许 SAM 帐户的匿名枚举：已启用 网络访问: 不允许 SAM 帐户和共享的匿名枚举：已启用 网络访问: 将 Everyone权限应用于匿名用户：已禁用 帐户: 使用空密码的本地帐户只允许进行控制台登录：已启用 |
| 是否实施 |
|
| 备注 |
“Win+R”键调出“运行”->gpupdate /force立即生效 |
6.1使用NTFS
| 操作目的 |
增强文件系统安全性 |
| 检查方法 |
查看每个系统驱动器是否使用NTFS文件系统 |
| 加固方法 |
建议使用NTFS文件系统，转换命令：convert <驱动器盘符>: /fs:ntfs |
| 是否实施 |
|
| 备注 |
6.2 检查Everyone权限
| 操作目的 |
增强Everyone权限 |
| 检查方法 |
鼠标右键系统驱动器（磁盘）->“属性”->“安全”，查看每个系统驱动器根目录是否设置为Everyone有所有权限 |
| 加固方法 |
删除Everyone的权限或者取消Everyone的写权限 |
| 是否实施 |
|
| 备注 |
6.3 限制命令权限
| 操作目的 |
限制部分命令的权限 |
| 检查方法 |
使用cacls命令或资源管理器查看以下文件权限 |
| 加固方法 |
建议对以下命令做限制，只允许system、Administrator组访问 %systemroot%\system32\cmd.exe %systemroot%\system32\regsvr32.exe %systemroot%\system32\tftp.exe %systemroot%\system32\ftp.exe %systemroot%\system32\telnet.exe %systemroot%\system32\net.exe %systemroot%\system32\net1.exe %systemroot%\system32\cscript.exe %systemroot%\system32\wscript.exe %systemroot%\system32\regedit.exe %systemroot%\system32\regedt32.exe %systemroot%\system32\cacls.exe %systemroot%\system32\command.com %systemroot%\system32\at.exe |
| 是否实施 |
|
| 备注 |
可能会影响业务系统正常运行 |
7.1增强日志
| 操作目的 |
增大日志量大小，避免由于日志文件容量过小导致日志记录不全 |
| 检查方法 |
“Win+R”键调出“运行”->eventvwr.msc ->“windows日志”->查看“应用程序”“安全”“系统”的属性 |
| 加固方法 |
建议设置： 日志上限大小：20480 KB |
| 是否实施 |
|
| 备注 |
7.2增强审核
| 操作目的 |
对系统事件进行审核，在日后出现故障时用于排查故障 |
| 检查方法 |
“Win+R”键调出“运行”->secpol.msc ->安全设置->本地策略->审核策略 |
| 加固方法 |
建议设置： 审核策略更改：成功 审核登录事件：成功，失败 审核对象访问：成功 审核进程跟踪：成功，失败 审核目录服务访问：成功，失败 审核系统事件：成功，失败 审核帐户登录事件：成功，失败 审核帐户管理：成功，失败 |
| 是否实施 |
|
| 备注 |
“Win+R”键调出“运行”->gpupdate /force立即生效 |
注：此文模板是从百度down的，我做了适当修改。
-
版本号 修订时间 修订内容 V0.1 20181016 编写初稿 V0.2 20181020 增加一个检查项，修改格式； V0.3 20181022 增加一个检查项，修改格式； 第一章 阅读总览 1.1 适用范围 为了提高HPB节点服务器的安全性，HPB芯链决定采纳安全审计公司的服务器安全加固方案，适用于使用Linux版本操作系统的HPB节点服务器，本指南旨在指导节点用户对其服务器进行安全合规性检
-
Web 应用通常面临所有种类的安全问题，并且很难把所有事做的正确。 Flask 试图 为你解决这些事情中的一些，但你仍需要关心更多的问题。 跨站脚本攻击（XSS） 跨站脚本攻击的概念是在一个网站的上下文中注入任意的 HTML （以及附带的 JavaScript ）。开发者需要正确地转义文本，使其不能包含任意 HTML 标签来避免 这种攻击。更多的信息请阅读维基百科上关于 Cross-Site Sc
-
本文向大家介绍Rsync 服务安全加固方法，包括了Rsync 服务安全加固方法的使用技巧和注意事项，需要的朋友参考一下 Rsync 是一个通过检查文件的时间戳和大小，来跨计算机系统高效地传输和同步文件的工具。 通常情况下，管理程序在启动 Rsync 服务后，会直接运行传输任务。如果 Rsync 服务未经过安全加固，则很容易出现未授权访问等安全问题；其直接后果是传输数据裸露在互联网上，可以被任何人访
-
Security considerations (安全注意事项) Model REST APIs 隐藏REST模型的属性 CORS 防止 XSS 漏洞 Model REST APIs 默认情况, Loopback 的 Model 会创建 一套标准的HTTP端点 (增,删,改,查)操作, 在 modelName.json 的 public 属性中指定是否公开. 如果需要隐藏 模型的 REST API
-
本文向大家介绍linux NFS 服务安全加固方法，包括了linux NFS 服务安全加固方法的使用技巧和注意事项，需要的朋友参考一下 NFS（Network File System）是 FreeBSD 支持的一种文件系统，它允许网络中的计算机之间通过 TCP/IP 网络共享资源。不正确的配置和使用 NFS，会带来安全问题。 概述 NFS 的不安全性，主要体现于以下 4 个方面: 缺少访问控制机制
-
本文向大家介绍MySQL安全策略(MySQL安全注意事项)，包括了MySQL安全策略(MySQL安全注意事项)的使用技巧和注意事项，需要的朋友参考一下 导读 MySQL被运用于越来越多的业务中，在关键业务中对数据安全性的要求也更高，如何保证MySQL的数据安全？ 数据安全如果只靠MySQL应用层面显然是不够的，是需要在多个层面来保护的，包括网络、系统、逻辑应用层、数据库层等。 下面是我们可借鉴的一