Win2000+IIS 5.0安全配置规范(2)Windows服务器教程
|
| 论文作者：佚名 论文来源：不详 论文发布时间：2006-6-19 18:06:22 论文发布人：chjchjchj |
 减小字体
 增大字体
摘要：暂无 在必要时禁止如下服务：
* SNMP service (optional)
* SNMP trap (optional)
* UPS (optional
设置如下服务为自动启动：
* Eventlog ( required )
* NT LM Security Provider (required)
* RPC service (required)
* WWW (required)
* Workstation (leave service on:will be disabled later in the document)
* MSDTC (required)
* Protected Storage (required)
■. 删除 OS/2 和 POSIX 子系统:
删除如下目录的任何键：
HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\OS/2 Subsystem for NT
删除如下的键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Environment\Os2LibPath
删除如下的键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Optional
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Posix
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Os2
删除如下目录：
c:\winnt\system32\os2
■. 帐号和密码策略
1） 保证禁止guest帐号
2） 将administrator改名为比较难猜的帐号
3） 密码唯一性：记录上次的 6 个密码
4） 最短密码期限：2
5） 密码最长期限：42
6） 最短密码长度：8
7） 密码复杂化(passfilt.dll)：启用
8） 用户必须登录方能更改密码：启用
9） 帐号失败登录锁定的门限：6
10）锁定后重新启用的时间间隔：720分钟
■．保护文件和目录
将C:\winnt, C:\winnt\config, C:\winnt\system32, C:\winnt\system等目录的访问权限做限制，限制everyone的写权限，限制users组的读写权限
■．注册表一些条目的修改
1） 去除logon对话框中的shutdown按钮
将HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\Current Version\Winlogon\中
ShutdownWithoutLogon REG_SZ 值设为0
2） 去除logon信息的cashing功能
将HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\Current Version\Winlogon\中
CachedLogonsCount REG_SZ 值设为0
|
|
|
|
|
|
|
| ∷相关技术评论 |
（评论内容只代表网友观点，与本站立场无关！） [查看发表评论...] | |
|
|
| |
 站内广告 |
 | |
|
| 站内搜索 |
| |
| 栏目导航 |
| |
|
|
| 本月热门 |
| |
|
|
| 本日热门 |
| |
|
|
|
设为首页
加入收藏
联系我们
相关技术