您现在的位置是:主页 > 数据库技术 > 数据库技术

Windows服务器主机加固的方法是什么

IDCBT2022-01-12服务器技术人已围观

简介这篇文章主要介绍“Windows服务器主机加固的方法是什么”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“Windows服务器主机加固的方法是

这篇文章主要介绍“Windows服务器主机加固的方法是什么”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“Windows服务器主机加固的方法是什么”文章能帮助大家解决问题。

一、禁用Guest账户和无关账户

Guest账户为黑客入侵打开了方便之门,黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程:进入“控制面板->管理工具->计算机管理->本地用户和组->用户->Guest”“账户已禁用”打勾启用加固后:

二、密码策略加强

操作系统、用户身份鉴别信息应具有不易被冒用的特点,口令应复杂度要求并定期更换。操作流程:进入“控制面板->管理工具->本地安全策略”,在“帐户策略->密码策略”;

“密码必须符合复杂度要求” 设 置为“启用”  “密码长度最小值”设置为“8个字符”“密码最长使用期限”设置为“90天”“强制密码历史”设置为“记住5个密码”“用可以还原的加密来存储密码”设置为“禁用”

加固前:

加固后:

三、账户锁定策略加强

对于采用静态口令认证技术的设备,应配置当用户连续认证失败次数超过5 次(不含5  次),锁定该用户使用的账号。操作流程:进入“控制面板->管理工具->本地安全策略”,在“帐户策略->帐户锁定策略”:

“账户额锁定阀值”设置为 5 次“账户锁定时间”设置为 15分钟“复位账户锁定计数器”设置为 15分钟

加固前:

加固后

四、设置安全审计

在主机的审核策略上设置日志审核策略操作流程:进入“控制面板->管理工具->本地安全策略”,在“本地策略->审核策略”在主机的审核策略上设置日志审核策略:

审计帐户登录事件: 成功,失败 审计帐户管理: 成功,失败 审计目录服务访问: 成功,失败 审计登录事件: 成功,失败 审计对象访问: 成功,失败  审计策略更改: 成功,失败 审计特权使用: 成功,失败 审计系统事件: 成功,失败审计过程追踪: 成功,失败

加固前:

加固后:

五、设置不显示上次使用的用户名

在本地安全设置系统登录时不显示上次使用的用户名。进入“控制面板->管理工具->本地安全策略”,在“本地策略->安全选项”;

“交互式登录:不显示上次的用户名”设置为“已启用”

加固前:

加固后:

六、启用主机安全选项的”关机前清除虚拟内存页面”

启用主机安全选项的“关机前清除虚拟内存页面操作流程:进入“控制面板->管理工具->本地安全策略”,在“本地策略->安全选项

标签:

很赞哦! ()

本栏推荐