|
|
51CTO旗下网站
|
|
移动端

Windows服务器主机加固分享

本篇文章主要谈谈Windows服务器主机加固的9大技巧。下面,我们一起来看。

作者:jaie86来源:FreeBuf|2019-10-12 13:33

一、禁用Guest账户和无关账户

Guest账户为黑客入侵打开了方便之门,黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程:进入“控制面板->管理工具->注册彩金20自动机管理->本地用户和组->用户->Guest”“账户已禁用”打勾启用加固后:

二、密码策略加强

操作系统、用户身份鉴别信息应具有不易被冒用的特点,口令应复杂度要求并定期更换。操作流程:进入“控制面板->管理工具->本地安全策略”,在“帐户策略->密码策略”;

“密码必须符合复杂度要求” 设 置为“启用” “密码长度最小值”设置为“8个字符”“密码最长使用期限”设置为“90天”“强制密码历史”设置为“记住5个密码”“用可以还原的加密来存储密码”设置为“禁用”

加固前:

加固后:

三、账户锁定策略加强

对于采用静态口令认证技术的设备,应配置当用户连续认证失败次数超过5 次(不含5 次),锁定该用户使用的账号。操作流程:进入“控制面板->管理工具->本地安全策略”,在“帐户策略->帐户锁定策略”:

“账户额锁定阀值”设置为 5 次“账户锁定时间”设置为 15分钟“复位账户锁定计数器”设置为 15分钟

加固前:

加固后

四、设置安全审计

在主机的审核策略上设置日志审核策略操作流程:进入“控制面板->管理工具->本地安全策略”,在“本地策略->审核策略”在主机的审核策略上设置日志审核策略:

审计帐户登录事件: 成功,失败 审计帐户管理: 成功,失败 审计目录服务访问: 成功,失败 审计登录事件: 成功,失败 审计对象访问: 成功,失败 审计策略更改: 成功,失败 审计特权使用: 成功,失败 审计系统事件: 成功,失败审计过程追踪: 成功,失败

加固前:

加固后:

五、设置不显示上次使用的用户名

在本地安全设置系统登录时不显示上次使用的用户名。进入“控制面板->管理工具->本地安全策略”,在“本地策略->安全选项”;

“交互式登录:不显示上次的用户名”设置为“已启用”

加固前:

加固后:

六、启用主机安全选项的”关机前清除虚拟内存页面”

启用主机安全选项的“关机前清除虚拟内存页面操作流程:进入“控制面板->管理工具->本地安全策略”,在“本地策略->安全选项

关机:清除虚拟页面文件内存”设置为“已启用”

加固前:

加固后:

七、配置日志文件大小

配置日志文件容量,避免受到未预期的删除、修改或覆盖等操作流程:进入“控制面板->管理工具->注册彩金20自动机管理->事件查看器->windows日志”,配置加固前:

加固后:

八、磁盘配额配置

磁盘配额可以限制指定账户能够使用的磁盘空间,这样可以避免因某个用户的过度使用磁盘空间造成其他用户无法正常工作甚至影响系统运行操作流程:进入“我的电脑->C盘->属性->配额”,

“启用磁盘管理”设置为启用“磁盘空间限制为”设置为”90GB”“将警告等级设为”设置为”90GB”“用户超出配额限制时记录事件(G)”打勾启用 “用户超过警告等级时记录事件(V)” 打勾启用

加固前:

加固后:

九、远程会话策略

默认情况下,远程桌面服务允许用户从远程桌面服务会话开连接,而不用注销和结束会话。启用此策略设置,则达到指定时间后将从服务器中删除已断开连接的会话操作流程:进入“运行->gpedit.msc->注册彩金20自动机配置->管理模板->wondows组件->远程服务->远程桌面会话主机->会话时间限制”,

“设置已中断会话的时间限制”设置为“已启用”“结束已断开连接的会话”设置为“5分钟”

加固前:

加固后:

【编辑推荐】

  1. 常见的几种Windows后门持久化方式
  2. Windows免费渗透测试套件,包含140多款工具
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

CentOS 8 全新学习术

CentOS 8 全新学习术

CentOS 8 正式发布
共16章 | UbuntuServer

229人订阅学习

用Python玩转excel

用Python玩转excel

让重复操作傻瓜化
共3章 | DE8UG

216人订阅学习

AI入门级算法

AI入门级算法

算法常识
共22章 | 周萝卜123

182人订阅学习

读 书 +更多

注册彩金20自动机网络原理与实践标准教程

本书深入浅出地阐述了注册彩金20自动机网络技术的基本原理,介绍了当前常用的先进网络技术以及网络的实际应用知识。全书主要内容包括注册彩金20自动机网络概述、...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微

博聚网