1、明確加固目標(biāo)
成都創(chuàng)新互聯(lián)公司是一家專(zhuān)注于成都網(wǎng)站建設(shè)、成都網(wǎng)站制作與策劃設(shè)計(jì),柳林網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專(zhuān)注于網(wǎng)站建設(shè)十載,網(wǎng)設(shè)計(jì)領(lǐng)域的專(zhuān)業(yè)建站公司;建站業(yè)務(wù)涵蓋:柳林等地區(qū)。柳林做網(wǎng)站價(jià)格咨詢(xún):18982081108
明確加固和優(yōu)化后的系統(tǒng)所要達(dá)到的安全級(jí)別。
2、明確系統(tǒng)運(yùn)行狀況
系統(tǒng)運(yùn)行的用途，系統(tǒng)正常運(yùn)行所需要的服務(wù)，從網(wǎng)絡(luò)掃描和人工評(píng)估中收集系統(tǒng)運(yùn)行狀況。
3、明確加固風(fēng)險(xiǎn)
風(fēng)險(xiǎn)包括停機(jī)、應(yīng)用不能正常使用、系統(tǒng)被破壞無(wú)法使用。
4、系統(tǒng)備份
備份包括文件系統(tǒng)、關(guān)鍵數(shù)據(jù)、配置信息、口令、用戶(hù)權(quán)限等內(nèi)容。
安全加固組件在云安全控制臺(tái)顯示狀態(tài)異常，安全加固組件出現(xiàn)異常，一般是兩種情況：未安裝組件和組件故障。
1、若未安裝安全組件，可直接根據(jù)頁(yè)面上方的安裝指導(dǎo)進(jìn)行安裝；
2、若已安裝安全組件，請(qǐng)先檢查組件連接狀態(tài)。
安全加固組件重啟
Windows系統(tǒng)下，執(zhí)行:“net stop winagent”“net start winagent”即可重啟成功。
Linux系統(tǒng)下，以root權(quán)限執(zhí)行/usr/local/sa/agent/restart.sh。然后調(diào)用/usr/local/sa/agent/check.sh檢查是否重啟成功。
因?yàn)镮IS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務(wù)器軟件之一。但是，IIS的安全性卻一直令人擔(dān)憂(yōu)。如何利用IIS建立一個(gè)安全的Web服務(wù)器，是很多人關(guān)心的話題。要?jiǎng)?chuàng)建一個(gè)安全可靠的Web服務(wù)器，必須要實(shí)現(xiàn)Windows 2003和IIS的雙重安全，因?yàn)镮IS的用戶(hù)同時(shí)也是Windows 2003的用戶(hù)，并且IIS目錄的權(quán)限依賴(lài)Windows的NTFS文件系統(tǒng)的權(quán)限控制，所以保護(hù)IIS安全的`第一步就是確保Windows 2000操作系統(tǒng)的安全，所以要對(duì)服務(wù)器進(jìn)行安全加固，以免遭到黑客的攻擊，造成嚴(yán)重的后果。
我們通過(guò)以下幾個(gè)方面對(duì)您的系統(tǒng)進(jìn)行安全加固：
1. 系統(tǒng)的安全加固：我們通過(guò)配置目錄權(quán)限，系統(tǒng)安全策略，協(xié)議棧加強(qiáng)，系統(tǒng)服務(wù)和訪問(wèn)控制加固您的系統(tǒng)，整體提高服務(wù)器的安全性。
2. IIS手工加固：手工加固iis可以有效的提高iweb站點(diǎn)的安全性，合理分配用戶(hù)權(quán)限，配置相應(yīng)的安全策略，有效的防止iis用戶(hù)溢出提權(quán)。
3. 系統(tǒng)應(yīng)用程序加固，提供應(yīng)用程序的安全性，例如sql的安全配置以及服務(wù)器應(yīng)用軟件的安全加固。
系統(tǒng)的安全加固：
1.目錄權(quán)限的配置：
1.1 除系統(tǒng)所在分區(qū)之外的所有分區(qū)都賦予Administrators和SYSTEM有完全控制權(quán)，之后再對(duì)其下的子目錄作單獨(dú)的目錄權(quán)限，如果WEB站點(diǎn)目錄，你要為其目錄權(quán)限分配一個(gè)與之對(duì)應(yīng)的匿名訪問(wèn)帳號(hào)并賦予它有修改權(quán)限，如果想使網(wǎng)站更加堅(jiān)固，可以分配只讀權(quán)限并對(duì)特殊的目錄作可寫(xiě)權(quán)限。
1.2 系統(tǒng)所在分區(qū)下的根目錄都要設(shè)置為不繼承父權(quán)限，之后為該分區(qū)只賦予Administrators和SYSTEM有完全控制權(quán)。
1.3 因?yàn)榉?wù)器只有管理員有本地登錄權(quán)限，所在要配置Documents and Settings這個(gè)目錄權(quán)限只保留Administrators和SYSTEM有完全控制權(quán)，其下的子目錄同樣。另外還有一個(gè)隱藏目錄也需要同樣操作。因?yàn)槿绻惆惭b有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以輕松的調(diào)取這個(gè)配置文件。
1.4 配置Program files目錄，為Common Files目錄之外的所有目錄賦予Administrators和SYSTEM有完全控制權(quán)。
1.5 配置Windows目錄，其實(shí)這一塊主要是根據(jù)自身的情況如果使用默認(rèn)的安全設(shè)置也是可行的，不過(guò)還是應(yīng)該進(jìn)入SYSTEM32目錄下，將 cmd.exe、、net.exe、scrrun.dll、shell.dll這些殺手锏程序賦予匿名帳號(hào)拒絕訪問(wèn)。
1.6審核MetBase.bin，C:WINNTsystem32inetsrv目錄只有administrator只允許Administrator用戶(hù)讀寫(xiě)。
2.組策略配置:
在用戶(hù)權(quán)利指派下，從通過(guò)網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)中刪除Power Users和Backup Operators;
啟用不允許匿名訪問(wèn)SAM帳號(hào)和共享;
啟用不允許為網(wǎng)絡(luò)驗(yàn)證存儲(chǔ)憑據(jù)或Passport;
從文件共享中刪除允許匿名登錄的DFS$和COMCFG;
啟用交互登錄：不顯示上次的用戶(hù)名;
啟用在下一次密碼變更時(shí)不存儲(chǔ)LANMAN哈希值;
禁止IIS匿名用戶(hù)在本地登錄;
3.本地安全策略設(shè)置:
開(kāi)始菜單—管理工具—本地安全策略
A、本地策略——審核策略
審核策略更改 成功 失敗
審核登錄事件 成功 失敗
審核對(duì)象訪問(wèn)失敗
審核過(guò)程跟蹤 無(wú)審核
審核目錄服務(wù)訪問(wèn)失敗
審核特權(quán)使用失敗
審核系統(tǒng)事件 成功 失敗
審核賬戶(hù)登錄事件 成功 失敗
審核賬戶(hù)管理 成功 失敗
注：在設(shè)置審核登陸事件時(shí)選擇記失敗，這樣在事件查看器里的安全日志就會(huì)記錄登陸失敗的信息。
使用一些安全測(cè)試的辦法與工具對(duì)服務(wù)器進(jìn)行風(fēng)險(xiǎn)檢測(cè)，找出服務(wù)器的脆弱點(diǎn)以及存在的安全缺陷。
針對(duì)服務(wù)器操作系統(tǒng)自身的安全測(cè)試，包括一些系統(tǒng)配置、主機(jī)漏洞掃描等等
查看服務(wù)器操作系統(tǒng)當(dāng)前用戶(hù)是否為root用戶(hù)，盡量避免使用root用戶(hù)登錄，啟動(dòng)其他服務(wù)程序，除非是一些需要root權(quán)限的安全工具，前提需要保證工具來(lái)源可信。終端需要 who 既可以查看當(dāng)前登錄用戶(hù)。
登錄到Linux系統(tǒng)，此時(shí)切換到root用戶(hù)，下載lynis安全審計(jì)工具，切換到lynis運(yùn)行腳本目錄，執(zhí)行 ./lynis --check-all –Q 腳本語(yǔ)句，開(kāi)始對(duì)本地主機(jī)掃描審計(jì)，等待掃描結(jié)束，查看掃描結(jié)果。
登錄到Linux系統(tǒng)，切換到root用戶(hù)，使用命令行方式安裝Clamav 殺毒軟件，安裝完畢需要更新病毒庫(kù)，執(zhí)行掃描任務(wù)，等待掃描結(jié)束獲取掃描結(jié)果，根據(jù)掃描結(jié)果刪除惡意代碼病毒；
登錄到Linux系統(tǒng)，切換到root用戶(hù)，下載Maldetect Linux惡意軟件檢測(cè)工具，解壓縮后完成安裝。運(yùn)行掃描命令檢測(cè)病毒，等待掃描結(jié)束獲取掃描報(bào)告，根據(jù)掃描報(bào)告刪除惡意病毒軟件；
登錄到Linux系統(tǒng)，切換到root用戶(hù)，下載Chkrootkit后門(mén)檢測(cè)工具包，解壓縮后進(jìn)入 Chkrootkit目錄，使用gcc安裝Chkrootkit，安裝成功即開(kāi)始Chkrootkit掃描工作，等待掃描結(jié)束，根據(jù)掃描結(jié)果恢復(fù)系統(tǒng)；
登錄到Linux系統(tǒng)，切換到root用戶(hù)，下載RKHunter 后門(mén)檢測(cè)工具包，解壓縮后進(jìn)入 RKHunter 目錄，執(zhí)行命令安裝RKHunter ，安裝成功即開(kāi)始啟用后門(mén)檢測(cè)工作，等待檢測(cè)結(jié)束，根據(jù)檢測(cè)報(bào)告更新操作系統(tǒng)，打上漏洞對(duì)應(yīng)補(bǔ)丁；
使用下面工具掃描Web站點(diǎn)：nikto、wa3f、sqlmap、safe3 … …
掃描Web站點(diǎn)的信息：操作系統(tǒng)類(lèi)型、操作系統(tǒng)版本、端口、服務(wù)器類(lèi)型、服務(wù)器版本、Web站點(diǎn)錯(cuò)誤詳細(xì)信息、Web目錄索引、Web站點(diǎn)結(jié)構(gòu)、Web后臺(tái)管理頁(yè)面 …
測(cè)試sql注入，出現(xiàn)幾個(gè)sql注入點(diǎn)
測(cè)試xss攻擊，出現(xiàn)幾個(gè)xss注入點(diǎn)
手動(dòng)測(cè)試某些網(wǎng)頁(yè)的輸入表單，存在沒(méi)有進(jìn)行邏輯判斷的表單，例如：輸入郵箱的表單，對(duì)于非郵箱地址的輸入結(jié)果，任然會(huì)繼續(xù)處理，而不是提示輸入錯(cuò)誤，返回繼續(xù)輸入。
針對(duì)風(fēng)險(xiǎn)測(cè)試后得到的安全測(cè)試報(bào)告，修復(fù)系統(tǒng)存在的脆弱點(diǎn)與缺陷，并且進(jìn)一步加強(qiáng)服務(wù)器的安全能力，可以借助一些安全工具與監(jiān)控工具的幫助來(lái)實(shí)現(xiàn)。
對(duì)服務(wù)器本身存在的脆弱性與缺陷性進(jìn)行的安全加固措施。
使用非root用戶(hù)登錄操作系統(tǒng)，使用非root用戶(hù)運(yùn)行其他服務(wù)程序，如：web程序等；
web權(quán)限，只有web用戶(hù)組用戶(hù)才能操作web應(yīng)用，web用戶(hù)組添加當(dāng)前系統(tǒng)用戶(hù)；
數(shù)據(jù)庫(kù)權(quán)限，只有數(shù)據(jù)庫(kù)用戶(hù)組用戶(hù)才能操作數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)用戶(hù)組添加當(dāng)前系統(tǒng)用戶(hù)；
根據(jù)安全審計(jì)、惡意代碼檢查、后門(mén)檢測(cè)等工具掃描出來(lái)的結(jié)果，及時(shí)更新操作系統(tǒng)，針對(duì)暴露的漏洞打上補(bǔ)丁。
對(duì)于發(fā)現(xiàn)的惡意代碼病毒與后門(mén)程序等及時(shí)刪除，恢復(fù)系統(tǒng)的完整性、可信行與可用性。
部署在服務(wù)器上的Web站點(diǎn)因?yàn)槌绦騿T編寫(xiě)代碼時(shí)沒(méi)有注意大多的安全問(wèn)題，造成Web服務(wù)站點(diǎn)上面有一些容易被利用安全漏洞，修復(fù)這些漏洞以避免遭受入侵被破壞。
配置當(dāng)前服務(wù)器隱藏服務(wù)器信息，例如配置服務(wù)器，隱藏服務(wù)器類(lèi)型、服務(wù)器的版本、隱藏服務(wù)器管理頁(yè)面或者限制IP訪問(wèn)服務(wù)器管理頁(yè)面、Web站點(diǎn)錯(cuò)誤返回信息提供友好界面、隱藏Web索引頁(yè)面、隱藏Web站點(diǎn)后臺(tái)管理或者限制IP訪問(wèn)Web站點(diǎn)后臺(tái)。
使用Web代碼過(guò)濾sql注入或者使用代理服務(wù)器過(guò)濾sql注入，這里更加應(yīng)該使用Web代碼過(guò)濾sql注入，因?yàn)樵陧?yè)面即將提交給服務(wù)器之前過(guò)濾sql注入，比sql注入到達(dá)代理服務(wù)器時(shí)過(guò)濾，更加高效、節(jié)省資源，用戶(hù)體驗(yàn)更好，處理邏輯更加簡(jiǎn)單。
重慶分公司
重慶分公司
