增强审核
|
操作目的 |
对系统事件进行审核，在日后出现故障时用于排查故障 |
|
加固方法 |
“Win+R”键调出“运行”->secpol.msc ->安全设置->本地策略->审核策略 建议设置： 审核策略更改：成功 审核登录事件：成功，失败 审核对象访问：成功 审核进程跟踪：成功，失败 审核目录服务访问：成功，失败 审核系统事件：成功，失败 审核帐户登录事件：成功，失败 审核帐户管理：成功，失败 |
|
备注 |
“Win+R”键调出“运行”->gpupdate /force立即生效 |
授权
进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”:
把“关闭系统”设置为“只指派给Administrators组”
把 “从远端系统强制关机”设置为“只指派Administrators组”
设置“取得文件或其它对象的所有权”设置为“只指派给Administrators组
攻击保护
关闭ICMP
也就是平时说的PING，让别人PING不到服务器，减少不必要的软件扫描麻烦。
在服务器的控制面板中打开 windows防火墙 ， 点击 高级设置：
点击 入站规则 ——找到 文件和打印机共享(回显请求 - ICMPv4-In) ，启用此规则即是开启ping，禁用此规则IP将禁止其他客户端ping通，但不影响TCP、UDP等连接。
应用服务安全
IIS
web.config配置不能返回详细的应用异常
<customErrors>标记的“mode”属性不能设置为“Off”，这样用户能看到异常详情。
在IIS角色服务中去掉目录浏览、 ASP、CGI、在服务器端包含文件
IIS用户
匿名身份验证不能使用管理员账号，得使用普通用户账号。
