管理工具 > 計算機管理，在 系統(tǒng)工具 > 本地用戶和組 > 用戶 中，雙擊 Guest 帳戶，在屬性中選中 帳戶已禁用，單擊 確定。 ">

日韩在线首页I俄罗斯pornI男女猛烈激情XX00高潮动态I超碰免费97I乱人伦99久久I欧美日韩成人一区I最新日韩视频在线观看I粉嫩AV四季AV绯色AVI五月导航

×

幫助中心

常見問題
域名類
?  域名介紹
?  注冊/續(xù)費
?  域名管理
?  域名過戶
?  域名轉移
?  增值服務
?  域名交易
?  通用網(wǎng)址
?  產品更新日志
郵局類
?  產品簡介
?  產品管理
?  郵件客戶端
?  郵箱用戶操作指南
?  郵箱管理員操作指南
?  產品使用手冊
?  代理商控制臺操作指南
?  產品更新日志
云虛機類
?  購買與升級
?  FTP
?  主機管理
?  技術問題
?  數(shù)據(jù)庫
?  產品更新日志
會員類
?  會員注冊
?  信息修改
?  忘記密碼
?  賬戶實名認證
?  產品更新日志
財務類
?  后付費計費
?  在線支付
?  線下匯款
?  發(fā)票問題
?  匯款單招領
?  退款問題
?  充值業(yè)務
?  產品更新日志
ICP備案
?  備案問題快速咨詢通道
?  備案介紹
?  備案賬號
?  ICP備案前準備內容
?  ICP備案流程
?  ICP備案操作指導
?  ICP備案信息查看
?  備案合規(guī)核查要求
?  資料下載
?  公安聯(lián)網(wǎng)備案與經營性備案
?  各地管局備案通知
?  常見問題
云推送
?  云推送常見問題
速成建站
?  網(wǎng)站訪問問題
?  網(wǎng)站使用問題
?  產品更新日志
SSL證書
?  SSL證書常見問題
?  產品更新日志
新網(wǎng)云產品類
?  新網(wǎng)云WEB應用防火墻
?  新網(wǎng)云DDoS防護
?  云數(shù)據(jù)庫
?  云產品運維
?  內容分發(fā)網(wǎng)絡CDN
?  對象存儲 S3
?  網(wǎng)絡
資料下載
新手上路

Windows云服務器安全加固說明

  • 作者：新網(wǎng)
  • 文章來源：新網(wǎng)
  • 點擊數(shù)：100
  • 更新時間：2020-06-18 17:48:00

        新網(wǎng)云專業(yè)安全團隊為您將系統(tǒng)權限配置、賬戶安全、口令策略、漏洞修復、安全策略、端口配置、審核策略、系統(tǒng)服務優(yōu)化、注冊表優(yōu)化、等進行19道程序進行安全加固。由內而外為，全面提升云服務器系統(tǒng)安全。

 
加固說明：
一 賬戶
作用：提高賬戶安全性，防止黑客通過其他賬戶入侵
1、默認賬戶安全
· 禁用Guest賬戶。
· 禁用或刪除其他無用賬戶
 
操作步驟
 
打開 控制面板 > 管理工具 > 計算機管理，在 系統(tǒng)工具 > 本地用戶和組 > 用戶 中，雙擊 Guest 帳戶，在屬性中選中 帳戶已禁用，單擊 確定。
 
01.jpg
 
2、不顯示最后的用戶名
配置登錄登出后，不顯示用戶名稱。
操作步驟：
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項 中，雙擊 交互式登錄:不顯示最后的用戶名，選擇 已啟用 并單擊 確定。
 
02.jpg
 
二 口令
作用：通過設定密碼復雜度策略和密碼更新策略，保證密碼安全，防止黑客通過暴力破解密碼方式，攻破云主機
1、密碼最長留存期
對于采用靜態(tài)口令認證技術的設備，帳戶口令的留存期不應長于42天。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 密碼策略 中，配置 密碼最長使用期限 不大于42天。
 
03.jpg
 
2、帳戶鎖定策略
對于采用靜態(tài)口令認證技術的設備，應配置當用戶連續(xù)認證失敗次數(shù)超過5次后，鎖定該用戶使用的帳戶。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 帳戶鎖定策略 中，配置 帳戶鎖定閾值 不大于10次。
 
04.jpg
 
三 授權
作用：通過權限管理，保證只有Administrator組，有安全權限的操作，即使黑客攻破其他賬戶，也無法進行破壞性操作
1、遠程關機
在本地安全設置中，從遠端系統(tǒng)強制關機權限只分配給Administrators組。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權限分配 中，配置 從遠端系統(tǒng)強制關機 權限只分配給Administrators組。
 
05.jpg
 
2、本地關機
在本地安全設置中關閉系統(tǒng)權限只分配給Administrators組。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權限分配 中，配置 關閉系統(tǒng) 權限只分配給Administrators組。
 
06.jpg
 
3、用戶權限指派
在本地安全設置中，取得文件或其它對象的所有權權限只分配給Administrators組。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權限分配 中，配置 取得文件或其它對象的所有權 權限只分配給Administrators組。
 
07.jpg
 
4、禁用未登錄前關機
服務器默認是禁止在未登錄系統(tǒng)前關機的。如果啟用此設置，服務器安全性將會大大降低，給遠程連接的黑客造成可乘之機，強烈建議禁用未登錄前關機功能。
 
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項 中，禁用 關機: 允許系統(tǒng)在未登錄前關機 策略。
 
08.jpg
 
四 審核
作用：配置審核策略后，將保留有關入侵的重要信息，對于后期分析入侵方式、保留入侵證據(jù)有重要作用
 
最終效果如下圖：
 
09.jpg
 
1、審核登錄
設備應配置日志功能，對用戶登錄進行記錄。記錄內容包括用戶登錄使用的帳戶、登錄是否成功、登錄時間、以及遠程登錄時、及用戶使用的IP地址。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核登錄事件。
2、審核策略
啟用本地安全策略中對Windows系統(tǒng)的審核策略更改，成功和失敗操作都需要審核。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核策略更改。
 
3、審核對象訪問
啟用本地安全策略中對Windows系統(tǒng)的審核對象訪問，成功和失敗操作都需要審核。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核對象訪問。
4、審核事件目錄服務訪問
啟用本地安全策略中對Windows系統(tǒng)的審核目錄服務訪問，僅需要審核失敗操作。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核目錄服務器訪問。
5、審核特權使用
啟用本地安全策略中對Windows系統(tǒng)的審核特權使用，成功和失敗操作都需要審核。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核特權使用。
6、審核系統(tǒng)事件
啟用本地安全策略中對Windows系統(tǒng)的審核系統(tǒng)事件，成功和失敗操作都需要審核。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核系統(tǒng)事件。
 
7、審核帳戶管理
啟用本地安全策略中對Windows系統(tǒng)的審核帳戶管理，成功和失敗操作都要審核。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核帳戶管理。
 
8、審核過程追蹤
啟用本地安全策略中對Windows系統(tǒng)的審核進程追蹤，僅失敗操作需要審核。
操作步驟
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核進程追蹤。
 
五 網(wǎng)絡安全配置
作用：保證受到SYN攻擊后，系統(tǒng)不會崩潰，但是有可能會導致被攻擊后，網(wǎng)站的正常訪問
1、啟用SYN攻擊保護。
· 指定觸發(fā)SYN洪水攻擊保護所必須超過的TCP連接請求數(shù)閾值為5。
· 指定處于 SYN_RCVD 狀態(tài)的 TCP 連接數(shù)的閾值為500。
· 指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值為400。
 
 
操作步驟
打開 注冊表編輯器，根據(jù)推薦值修改注冊表鍵值。
Windows Server 2012
· HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\SynAttackProtect
推薦值：2
· HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\TcpMaxHalfOpen
推薦值：500
Windows Server 2008
· HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SynAttackProtect
推薦值：2
· HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxPortsExhausted
推薦值：5
· HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxHalfOpen
推薦值：500
· HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxHalfOpenRetried
推薦值：400
 
 
六 文件共享
作用：禁止文件共享，保證系統(tǒng)內部文件安全
1、關閉默認共享
Regedit 打開注冊表編輯器，打開注冊表項“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters”，在右邊的窗口中新建Dword值，名稱設為AutoShareServer，值設為“0”。
 
七 安全選項
作用：保證網(wǎng)絡訪問時，云主機的安全
 
安全選項配置如下：
網(wǎng)絡訪問：不允許SAM帳戶的匿名枚舉　　 　　 啟用 已經啟用
網(wǎng)絡訪問：不允許SAM帳戶和共享的匿名枚舉　　 啟用
網(wǎng)絡訪問：不允許儲存網(wǎng)絡身份驗證的憑據(jù)　　　啟用
網(wǎng)絡訪問：可匿名訪問的共享　　　　　　　　　內容全部刪除
網(wǎng)絡訪問：可匿名訪問的命名管道　　　　　　　內容全部刪除
網(wǎng)絡訪問：可遠程訪問的注冊表路徑　　　　　　內容全部刪除
網(wǎng)絡訪問：可遠程訪問的注冊表路徑和子路徑　　內容全部刪除
 
操作步驟：
打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項 
 
10.jpg

 

主機管理

免費咨詢獲取折扣

Loading
主站蜘蛛池模板： 亚洲看片| 亚洲aⅴ在线无码播放毛片一线天 | 琪琪五月天 | 久久青草成人综合网站 | 国产成人午夜精华液 | 中文字幕精品一区二区2021年 | 无码人妻久久一区二区三区不卡 | 国产日韩一区 | 国产jjizz一区二区三区老人 | 亚洲日韩精品a∨片无码加勒比 | 成人久久18免费 | 暖暖视频日本在线观看 | 日本欧美亚洲中文在线观看 | 亚洲综合色丁香婷婷六月图片 | 女人扒开腿让男人桶到爽 | 亚洲免费在线视频 | 免费无码在线播放av | 一级片日韩 | 无码高潮喷吹在线播放亚洲 | 国产一卡二卡三卡四卡 | av女大全列表 | 免费女人高潮流视频在线观看 | 在线视频99 | 又黄又爽又无遮挡免费的网站 | 欧美成人综合视频 | 免费在线观看你懂的 | 精品国产一区二区三区四区阿崩 | 2020年最新国产精品正在播放 | 国产香蕉国产精品偷在线 | 久久天堂av综合合色 | 素人一区| 精品日韩一区二区 | 亚洲成人国产 | 国产高潮国产高潮久久久91 | 免费看成年人网站 | 在线免费av网 | 免费人成网站在线观看欧美高清 | 国产未成满18禁止免费看 | 人妻三级日本三级日本三级极 | 中文字幕日产乱码中 | 亚洲欧洲自拍拍偷精品网314 | 色频在线 | 久久精品国产99国产精品图片 | 国产目拍亚洲精品99久久精品 | 四虎永久在线精品免费网站 | 国产妇女视频 | 天天操国产 | 成人无码α片在线观看不卡 | 亚洲裸男gv网站 | 久久精品国产精品 | 夫妻性生活a级片 | 国产成人网| 91丨九色丨蝌蚪丨老版 | 草草影院国产第一页 | 国产热热 | 成人高清视频免费观看 | 国产成人av综合亚洲色欲 | 澳门黄色一级片 | 少妇又粗又猛又爽又黄的视频 | a黄色毛片| 欧美三级中文字幕在线观看 | 免费看黄网站在线观看 | 成人欧美视频在线观看 | 成人妖精视频yjsp地址 | 日韩乱码人妻无码中文字幕 | 一本aⅴ高清一区二区三区 天堂一区二区三区 | 亚洲中文字幕乱码av波多ji | 久久精品福利 | 亚洲精品456 | 色综合另类小说图片区 | 午夜无码伦费影视在线观看果冻 | 亚洲九九视频 | 国产农村妇女精品久久 | 日本三级韩国三级欧美三级 | a天堂中文网 | 国产精成人品日日拍夜夜 | 成人99一区二区激情免费看 | 日韩精品无玛区免费专区又长又大 | 丰满双乳峰白嫩少妇视频 | 午夜暗香一3视频丨vk | 日韩a无v码在线播放免费 | 亚洲午夜成人精品无码app | 国产做爰xxxⅹ久久久小说 | 西川结衣在线观看 | 色八区人妻在线视频 | 91视频在线免费观看 | 久久久中文字幕日本无吗 | 天堂av色综合久久天堂 | 亚洲欧美日韩另类精品一区 | 国产又色又爽又黄又免费文章 | 奇米网88狠狠狠 | 国产精品无码无卡在线观看久 | 日本一级淫片 | 亚洲精品v天堂中文字幕 | 老司机久久精品视频 | 天堂av在线免费观看 | 亚洲中文字幕日产无码 | 新天堂网 | 一区二区三区四区在线 | 网站 |