服务器安全设置的规范.docx

《服务器安全设置的规范.docx》由会员分享，可在线阅读，更多相关《服务器安全设置的规范.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、服务器安全设置的规范服务器安装1.安装系统最少需要两个逻辑分区，主分区和逻辑分区格式都采用NTFS格式。windows2003操作系统系统分区不得低于60G，windows2008操作系统系统分区不得低于80G。2.硬盘及文件夹权限：系统盘及其他逻辑磁盘只给Administrators组和System账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件SYSTEM完全控制该文件夹，子文件夹及文件系统盘Inetpub 目录下所有目录、文件只给Administrtors和System账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件SYSTEM

2、完全控制该文件夹，子文件夹及文件C:Documents and Settings目录只给Administrtors和System账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件SYSTEM完全控制该文件夹，子文件夹及文件 C:Documents and SettingsAll Users目录只给Administrtors和System账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件SYSTEM完全控制该文件夹，子文件夹及文件其他权限部分：Users读取和运行该文件夹，子文件夹及文件USERS组的权限仅限制于读取和运行，绝对不能加上写入

3、权限账户安全设置账户要尽可能少，并且要经常检查系统账户、账户权限及密码。删除已经不再使用的账户。停用Guest账号，并给Guest 加一个复杂的密码。把系统Administrator账号改名，尽量把它伪装成普通用户，名称不要带有Admin字样。不让系统显示上次登录的用户名，具体操作如下：修改注册表“HKLMSoftwareMicrosoft WindowsNTCurrent VersionWinlogonDont Display Last User Name”的键值，把REG_SZ 的键值改成1。（5）应用密码策略，启用密码复杂性要求，设置密码长度最小值。本地安全策略设置打开“本地安全策略”（

4、开始菜单管理工具本地安全策略）A、本地策略审核策略 (可选用)审核系统登陆事件成功，失败审核帐户管理成功，失败审核登陆事件成功，失败审核对象访问成功审核策略更改成功，失败审核特权使用成功，失败审核系统事件成功，失败B、本地策略用户权限分配关闭系统：只有Administrators组、其它全部删除。通过终端服务拒绝登陆：加入Guests、Users组通过终端服务允许登陆：只加入Administrators组，其他全部删除C、本地策略安全选项交互式登陆：不显示上次的用户名 启用网络访问：可匿名访问的共享 全部删除网络访问：可匿名访问的命名管道 全部删除网络访问：可远程访问的注册表路径 全部删除网络

5、访问：可远程访问的注册表路径和子路径 全部删除系统防火墙设置：开启系统防火墙功能，添加业务系统相关端口访问权限。修改系统默认远程桌面端口号3389为其他端口，并在防火墙允许通过（如不修改的话，务必将3389映射到外网的其他端口，不允许外网通过3389来远程服务器）7.操作系统安装完成，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。补丁的安装应该在所有应用程序安装完之后（具体顺序如：IIS、.Net环境、数据库、应用系统），因为补丁程序往往要替换或修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。在安装补丁时有

6、些补丁不要盲目安装例如.Net的相关补丁尽量不要安装。8.操作系统除安装以下工具软件：Office办公软件、解压缩软件、杀毒软件之外，禁止安装QQ、迅雷等与使用此系统无关的软件，工具软件中对操作系统自动更新的功能需要关闭。9.规划好各逻辑分区的功能分类，如：应用程序&数据库、文件备份等；办公软件、数据库安装文件、.NET安装文件、补丁文件等。统一存放到命名为tools的文件夹中。10.操作系统桌面上禁止存放程序安装包、程序升级脚本以及其他文件，可在规划的非系统分区建立文件夹并快键方式到桌面存储此类文件。数据库设置1.各版本Sql数据库服务器必须安装相应的service pack。2.禁止Mssql数据库sa帐号的密码设置为空。保证sa的密码足够复杂。3.尽量每个数据库使用一个帐号和密码，比如建立了一个数据库，只给PUBLIC和DB_OWNER权限，不使用sa帐号。4.数据库访问端口1433如需外网访问，务必将1433映射成其他端口或更改数据库访问端口1433为其他端口。5.禁用xp_cmdshell，在外围应用配置里。