服务器安全设置的规范.docxVIP

Word文档下载后（可任意编辑） 第 PAGE 1 第 PAGE 1 页 共 NUMPAGES 1 页 服务器安全设置的规范 服务器安装 1.安装系统最少需要两个规律分区，主分区和规律分区格式都采纳NTFS格式。windows2003操作系统系统分区不得低于60G，windows2008操作系统系统分区不得低于80G。 2.硬盘及文件夹权限：  ⑴系统盘及其他规律磁盘只给Administrators组和System账户完全掌握权限：  Administrators  完全掌握  ?  该文件夹，子文件夹及文件  ?  不是继承的  SYSTEM  完全掌握  ?  该文件夹，子文件夹及文件  ?  不是继承的  ?  ⑵系统盘\Inetpub\ 名目下全部名目、文件只给Administrtors和System账户完全掌握权限：  Administrators  完全掌握  ?  该文件夹，子文件夹及文件  ?  继承于c:\  SYSTEM  完全掌握  ?  该文件夹，子文件夹及文件  ?  继承于c:\  ?  ⑶C:\Documents and Settings名目只给Administrtors和System账户完全掌握权限：  Administrators  完全掌握  ?  该文件夹，子文件夹及文件  ?  不是继承的  SYSTEM  完全掌握  ?  该文件夹，子文件夹及文件  ?  不是继承的  ?  ⑷ C:\Documents and Settings\All Users名目只给Administrtors和System账户完全掌握权限：  Administrators  完全掌握  ?  该文件夹，子文件夹及文件  ?  不是继承的  SYSTEM  完全掌握  ?  该文件夹，子文件夹及文件  ?  不是继承的  ?  其他权限部分：  Users  读取和运行  ?  该文件夹，子文件夹及文件  ?  不是继承的  USERS组的权限仅限制于读取和运行，肯定不能加上写入权限  ?  ?  ? 账户安全设置账户要尽可能少，并且要常常检查系统账户、账户权限及密码。删除已经不再使用的账户。停用Guest账号，并给Guest 加一个冗杂的密码。把系统Administrator账号改名，尽量把它假装成一般用户，名称不要带有Admin字样。不让系统显示上次登录的用户名，具体操作如下： 修改注册表“HKLM\Software\Microsoft\ WindowsNT\Current Version\Winlogon\Dont Display Last User Name〞的键值，把REG_SZ 的键值改成1。 〔5〕应用密码策略，启用密码冗杂性要求，设置密码长度最小值。 本地安全策略设置 打开“本地安全策略〞〔开始菜单—管理工具—本地安全策略〕 A、本地策略——审核策略 (可选用)  审核系统登陆事件胜利，失败  审核帐户管理胜利，失败  审核登陆事件胜利，失败  审核对象访问胜利  审核策略更改胜利，失败  审核特权使用胜利，失败  审核系统事件胜利，失败  B、本地策略——用户权限安排  关闭系统：只有Administrators组、其它全部删除。  通过终端服务拒绝登陆：加入Guests、Users组  通过终端服务允许登陆：只加入Administrators组，其他全部删除  C、本地策略——安全选项  交互式登陆：不显示上次的用户名 启用  网络访问：可匿名访问的共享 全部删除  网络访问：可匿名访问的命名管道 全部删除  网络访问：可远程访问的注册表路径 全部删除  网络访问：可远程访问的注册表路径和子路径 全部删除 系统防火墙设置：开启系统防火墙功能，添加业务系统相关端口访问权限。修改系统默认远程桌面端口号3389为其他端口，并在防火墙允许通过〔如不修改的话，务必将3389映射到外网的其他端口