server2003安全加固

《server2003安全加固》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、windows2003服务器:Windows2003服务器安全加固方案疯狂代码http://CrazyCoder.cn/ĵ:http:/CrazyCoder.cn/Security/Article68702.htmlIIS(即InternetInformationServer)方便性和易用性使它成为最受欢迎Web服务器软件Software的但是IIS安全性却直令人担忧如何利用IIS建立个安全Web服务器是很多人关心话题要创建个安全可靠Web服务器必须要实现Windows2003和IIS双重安全IIS用户同时也是Windows2003用户并且

2、IIS目录权限依赖WindowsNTFS文件系统权限控制所以保护IIS安全第步就是确保Windows2000操作系统安全所以要对服务器进行安全加固以免遭到黑客攻击造成严重后果　　我们通过以下几个方面对您系统进行安全加固:　　1.系统安全加固:我们通过配置目录权限系统安全策略协议栈加强系统服务和访问控制加固您系统整体提高服务器安全性　　2.IIS手工加固:手工加固iis可以有效提高iweb站点安全性合理分配用户权限配置相应安全策略有效防止iis用户溢出提权　　3.系统应用加固提供应用安全性例如sql安全配置以及服务器应用软件Software安

3、全加固　　系统安全加固:　　1.目录权限配置:　　1.1除系统所在分区的外所有分区都赋予Administrators和SYSTEM有完全控制权的后再对其下子目录作单独目录权限如果WEB站点目录你要为其目录权限分配个和的对应匿名访问帐号并赋予它有修改权限如果想使网站WebSite更加坚固可以分配只读权限并对特殊目录作可写权限　　1.2系统所在分区下根目录都要设置为不继承父权限的后为该分区只赋予Administrators和SYSTEM有完全控制权　　1.3服务器只有管理员有本地登录权限所在要配置DocumentsandSettings这个目录

4、权限只保留Administrators和SYSTEM有完全控制权其下子目录同样另外还有个隐藏目录也需要同样操作如果你安装有PCAnyWhere那么他配置信息都保存在其下使用webshell或FSO可以轻松调取这个配置文件　　1.4配置Programfiles目录为CommonFiles目录的外所有目录赋予Administrators和SYSTEM有完全控制权　　1.5配置Windows目录其实这块主要是根据自身情况如果使用默认安全设置也是可行不过还是应该进入SYSTEM32目录下将cmd.exe、ftp.exe、net.exe、scrrun

5、.dll、shell.dll这些杀手锏赋予匿名帐号拒绝访问　　1.6审核MetBase.binC:WINNTsystem32inetsrv目录只有administrator只允许Administrator用户读写　　2.组策略配置:　　在用户权利指派下从通过网络访问此计算机中删除PowerUsers和BackupOperators;　　启用不允许匿名访问SAM帐号和共享;　　启用不允许为网络验证存储凭据或Passport;　　从文件共享中删除允许匿名登录DFS$和COMCFG;　　启用交互登录:不显示上次用户名;　　启用在下次密码变更

6、时不存储LANMAN哈希值;　　禁止IIS匿名用户在本地登录;　　3.本地安全策略设置:　　开始菜单—>管理工具—>本地安全策略　　A、本地策略——>审核策略　　审核策略更改　成功　失败　　审核登录事件　成功　失败　　审核对象访问失败　　审核过程跟踪　无审核　　审核目录服务访问失败　　审核特权使用失败　　审核系统事件　成功　失败　　审核账户登录事件　成功　失败　　审核账户管理　成功　失败　　注:在设置审核登陆事件时选择记失败这样在事件查看器里安全日志就会记录登陆失败信息　　B、本地策略——>用户权限分配　　关闭系统:只有Administra

7、tors组、其它全部删除　　通过终端服务拒绝登陆:加入Guests、User组　　通过终端服务允许登陆:只加入Administrators组其他全部删除　　C、本地策略——>安全选项　　交互式登陆:不显示上次用户名　启用　　网络访问:不允许SAM帐户和共享匿名枚举启用　　网络访问:不允许为网络身份验证储存凭证　启用　　网络访问:可匿名访问共享　全部删除　　网络访问:可匿名访问命全部删除　　网络访问:可远程访问注册表路径全部删除　　网络访问:可远程访问注册表路径和子路径全部删除　　帐户:重命名来宾帐户重命名个帐户　　帐户:重命名系统管理员帐户

8、　重命名个帐户[next]4.本地账户策略:　　在账户策略->密码策略中设定:　　密码复杂性要求启用　　密码长度最小值6位　　强制密码历史5次　　最长存留期30天　　在账户策略-