当前位置：文档之家 › IIS服务器安全配置基线培训讲学

IIS服务器安全配置基线培训讲学

  • 格式：doc
  • 大小：333.50 KB
  • 文档页数：27

IIS服务器安全配置基线

IIS服务器安全配置基线

中国移动通信有限公司 管理信息系统部

2012年 04月

版本 版本控制信息 更新日期 更新人 审批人

V1.0 创建 2009年1月

V2.0 更新 2012年4月

备注：

1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。

目 录

第1章 概述 ......................................................................................................................................... 5

1.1 目的 ......................................................................................................................................... 5

1.2 适用范围 ................................................................................................................................. 5

1.3 适用版本 ................................................................................................................................. 5

1.4 实施 ......................................................................................................................................... 5

1.5 例外条款 ................................................................................................................................. 6

第2章 帐号管理、认证授权 ............................................................................................................. 6

2.1 帐号 ......................................................................................................................................... 6

2.1.1 避免帐号共享* ............................................................................................................... 6

2.1.2 删除或锁定无关帐号* ................................................................................................... 7

2.2 口令 ......................................................................................................................................... 7

2.2.1 密码复杂度 ..................................................................................................................... 7

2.2.2 密码生存期 ..................................................................................................................... 8

2.2.3 密码更改 ......................................................................................................................... 9

2.3 授权 ......................................................................................................................................... 9

2.3.1 用户权利指派* ............................................................................................................... 9

第3章 日志要求 ............................................................................................................................... 11

3.1 日志配置 ............................................................................................................................... 11

3.1.1 启用日志功能 ............................................................................................................... 11

3.1.2 更改日志存放路径 ....................................................................................................... 11

3.1.3 记录安全事件 ............................................................................................................... 12

3.1.4 日志访问权限 ............................................................................................................... 13

第4章 IP协议安全配置操作 ...................................................................................................... 14

4.1 IP协议 ................................................................................................................................... 14

4.1.1 IP访问限制* ..................................................................................................................... 14

4.1.2 IP转发安全性 ................................................................................................................... 15

4.1.3 SSL身份认证* .................................................................................................................. 15

第5章 设备其他安全功能要求 ....................................................................................................... 17

5.1 屏幕保护 ............................................................................................................................... 17

5.1.1 屏幕保护配置 ............................................................................................................... 17

5.2 文件系统及访问权限 ........................................................................................................... 17

5.2.1 更改IIS安装路径 ......................................................................................................... 17

5.2.2 删除风险文件* ............................................................................................................. 19

5.2.3 删除非必要脚本映射* ................................................................................................. 19

合集下载

用SSL给IIS加锁的方法是什么

用SSL给IIS加锁的方法是什么

用SSL给IIS加锁的方法是什么

下面是为大家提供的关于用SSL给IIS加锁的方法的文章，希望对大家

有帮助， 由于NT系统的易维护性，越来越多的中小企业在自己的网站上和内部办

公管理系统上采用它，而且很多都是用默认的IIS来做Web服务器使用。当

然不能否认近来威胁NT系统的几个漏洞都是由于IIS配置不当造成的，而且

可以预见，未来IIS还会被发现很多新的漏洞和安全问题，但只要我们做好

合理的安全配置，还是可以避免很多安全隐患的。本文并没有系统的去讲如

何全面安全的配置IIS，我只是从利用SSL加密HTTP通道来讲如果加强IIS

安全的。 一、建立SSL安全机制

 IIS的身份认证除了匿名访问、基本验证和Windows NT请求/响应方式

外，还有一种安全性更高的认证，就是通过SSL(Security Socket Layer)安全机

制使用数字证书。SSL(加密套接字协议层)位于HTTP层和TCP层之间，建

立用户与服务器之间的加密通信，确保所传递信息的安全性。SSL是工作在

公共密钥和私人密钥基础上的，任何用户都可以获得公共密钥来加密数据，

但解密数据必须要通过相应的私人密钥。使用SSL安全机制时，首先客户端

与服务器建立连接，服务器把它的数字证书与公共密钥一并发送给客户端，

客户端随机生成会话密钥，用从服务器得到的公共密钥对会话密钥进行加

密，并把会话密钥在网络上传递给服务器，而会话密钥只有在服务器端用私

人密钥才能解密，这样，客户端和服务器端就建立了一个惟一的安全通道。 建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站

点进行通信，并且在使用URL资源定位器时，输入https:// ，而不是。

网络与信息安全技术题库培训讲学

网络与信息安全技术题库培训讲学

精品文档

精品文档 第一部分 判断题（共100题）

1.信息网络的物理安全要从环境安全和设备安全两个角度来考虑。

2.由于传输的不同，电力线可以与网络线同槽铺设。

3.机房供电线路和电力、照明用电可以用同一线路。

4.有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。

5.数据备份按数据类型划分可以分成系统数据备份和用户数据备份。

6.如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。

7.增量备份是备份从上次进行完全备份后更改的全部数据文件。

8.公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

9.对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。

10.PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。

11.操作系统在概念上一般分为两部分：内核（Kernel）以及壳（Shell），有些操作系统的内核与壳完全分开（如MicrosoftWindows、UNIX、Linux等）；另一些的内核与壳关系紧密（如UNIX、Linux等），内核及壳只是操作层次上不同而已。

12.如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果BackupOperators组有此权限，而Lois又是该组成员，则Lois也有此权限。

13.Web站点访问者实际登录的是该Web服务器的安全系统，“匿名”Web访问者都是以IUSR帐号身份登录的。

14.每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。

15.SQL注入攻击不会威胁到操作系统的安全。

16.不需要对数据库应用程序的开发者制定安全策略。

17.防火墙安全策略一旦设定，就不能再做任何改变。

18.只要使用了防火墙，企业的网络安全就有了绝对的保障。

19.半连接扫描也需要完成TCP协议的三次握手过程。

20.防火墙是设置在内部网络与外部网络（如互联网）之间、或不同内部网络之间，实施访问控制策略的一个或一组系统。

安全服务工程师技能要求

安全服务工程师技能要求

安全服务工程师技能要求

技能分类 技能要求 详细说明

技术技能

1. 机械工程、电子工程 学士学位或硕士学位 需要具备机械工程、电子工程或其相关领域的学术背景。

2. 服务器安全配置 熟练掌握 包括Windows和Linux环境下的服务器配置，如IIS、LAMP的安全配置，以及远程系统加固等。

3. 脚本编程 熟练掌握至少一种语言 如Perl、Python、PHP、Go、Java等，并能进行源码审计与漏洞分析。

4. 网络熟悉并如监控系统、入侵检测系统、防火安全设备 能配置 墙等，能进行安全设备的选择、配置和维护。

安全知识

1. 网络安全 深入了解 掌握网络安全的基本概念、原理和方法，了解最新的安全威胁、漏洞和攻击技术。

2. 信息安全 熟练掌握 包括数据加密、身份认证、访问控制等信息安全技术。

3. 系统安全 熟练掌握 对操作系统、数据库等系统组件的安全配置和漏洞管理有深入了解。

管理能力

1. 安全管理 深入了解 了解安全管理的原理、方法和流程，掌握相关的法律法规和标准。

2. 风险评估与控熟练掌握 能够进行安全风险评估，并提出相应的控制措施。 制

3. 应急处理 熟练应对 具备应对突发事件和事故的能力，能够迅速做出决策并采取相应措施。

沟通与协调能力

1. 沟通能力 优秀 能够与各级管理者、员工和外部机构进行有效的沟通。

2. 协调能力 优秀 能够协调各方利益，共同推进安全工作。

持续学习与更新

1. 学习意识 强烈 保持对安全领域新技术、新方法的学习和更新。

2. 培训能够进能够进行安全培训和教育，提高全与教育 行 员的安全意识和应对能力。

Windows 2003服务器安全配置终极技巧

Windows 2003服务器安全配置终极技巧

Windows 2003服务器安全配置终极技巧

1、

安装系统补丁。扫描漏洞全面杀毒

2、

3、

NTFS系统权限设置

在使用之前将每个硬盘根加上 Administrators 用户为全部权限(可选加入SYSTEM用户)

删除其它用户，进入系统盘:权限如下

 C:\WINDOWS Administrators SYSTEM用户全部权限, Users 用户默认权限不作修改, 否则ASP和ASPX等应用程序就无法运行。

 其它目录删除Everyone用户，切记C:\Documents and Settings下All Users\Default User目录及其子目录

如C:\Documents and Settings\All Users\Application Data 目录默认配置保留了Everyone用户权限

C:\WINDOWS 目录下面的权限也得注意,如 C:\WINDOWS\PCHealth、C:\windows\Installer也是保留了Everyone权限.

 删除C:\WINDOWS\Web\printers目录，此目录的存在会造成IIS里加入一个.printers的扩展名，可溢出攻击

 默认IIS错误页面已基本上没多少人使用了。建议删除C:\WINDOWS\Help\iisHelp目录

 删除C:\WINDOWS\system32\inetsrv\iisadmpwd，此目录为管理IIS密码之用，如一些因密码不同步造成500 错误的时候使用 OWA 或 Iisadmpwd 修改同步密码，但在这里可以删掉，下面讲到的设置将会杜绝因系统设置造成的密码不同步问题。  打开C:\Windows 搜索

net.exe;cmd.exe;tftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe;;regsvr32.exe;xcopy.exe;wscript.exe;cscript.exe;ftp.exe;telnet.exe;arp.exe;edlin.exe;ping.exe;route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runonce.exe;syskey.exe修改权限，删除所有的用户只保存Administrators 和SYSTEM为所有权限