Windows安全管理规范

Windows安全管理规范目录上线前阶段 31) 组策略设置 32) 账号安全设置 43) 防火墙安全设置 44) 禁用服务 45) 修改注册表,默认远程端口以及放SYN_FLOOD 56) 禁用IPv6 57) 禁用NetBIOS 68) 监控安装 69) 站点文件Hash以及文件目录的审计设置 610) 杀毒安装 611) 安全扫描 712) Windows更新 713) 站点备份 714) 安装日志收集器 715) 服务器SSL配置 716) IPS和WAF加入防护 717) 修改主机名 818) IIS权限设置 8日常维护阶段 101) 监控查看 102) 杀毒 103) 安全扫描 104) 站点文件一致性检查 115) 站点备份 116) Windows更新 117) 日志的查看 11被入侵后 111) 站点文件一致性检查 112) 系统文件一致性检查 113) 无法找到原因的处理 12上线前阶段组方略设立计算机配备-windows设立-安全设立-高级审核方略配备-账户登录-审核凭据验证-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账户登录-审核Kerberos身份验证服务-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账户登录-审核Kerberos服务票证操作-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账户登录-审核其它帐户登录事件-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账号管理-审核计算机帐户管理-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账号管理-审核其它帐户管理事件-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账号管理-审核顾客帐户管理-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账号管理-审核应用程序组管理-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账号管理-审核通讯组管理-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-账号管理-审核安全组管理-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-具体跟踪-审核进程创立-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-具体跟踪-审核进程终止-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-登录/注销-审核帐户锁定-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-登录/注销-审核注销-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-登录/注销-审核登录-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-登录/注销-审核特殊登录-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-登录/注销-审核其它登录/注销事件-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-对象访问-审核已生成应用程序-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-对象访问-审核具体的文献共享-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-对象访问-审核文献系统-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-对象访问-审核注册表-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-对象访问-审核SAM-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-对象访问-审核证书服务-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-方略更改-审核审核方略更改-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-方略更改-审核身份验证方略更改-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-方略更改-审核授权方略更改-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-方略更改-审核MPSSVC规则级别方略更改-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-方略更改-审核其它方略更改事件-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-方略更改-审核筛选平台方略更改-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-特权使用-审核敏感权限使用-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-系统-审核其它系统事件-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-系统-审核安全状态更改-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-系统-审核安全系统扩展-成功,失败计算机配备-windows设立-安全设立-高级审核方略配备-系统-审核系统完整性-成功,失败计算机配备-windows设立-安全设立-本地方略-安全选项-网络访问:不允许SAM账户的匿名枚举-启用计算机配备-windows设立-安全设立-本地方略-安全选项-网络访问:不允许SAM账户和共享的匿名枚举-启用计算机配备-windows设立-安全设立-本地方略-顾客权限分派-从网络访问此计算机-删除除管理员以外其它账号计算机配备->管理模板->网络->DNS客户端->关闭多播名称解析->启用计算机配备->Windows组件->远程桌面服务->远程桌面会话主机->会话时间限制->设立活动但空闲的远程桌面服务会话时间限制-30分钟计算机配备->Windows组件->远程桌面服务->远程桌面会话主机->连接->限制连接的数量-2计算机配备->Windows组件->事件日志服务->安全->指定日志文献大小500M计算机配备->Windows组件->事件日志服务->安装程序->指定日志文献大小500M计算机配备->Windows组件->事件日志服务->系统->指定日志文献大小500M计算机配备->Windows组件->事件日志服务->应用程序->指定日志文献大小500M计算机配备->Windows组件->Windows登录选项->在顾客登录期间显示有关以前的登录信息计算机配备->Windows组件->Windows更新->对已有顾客登录的计算机,计划的自动安装更新不执行重新启动账号安全设立重命名administrator新建顾客Administrator去除新建Administrator全部顾客组,设立超长密码创立开发用账号创立用于IIS匿名访问账号停用guest账号密码长度设立>10位,必须含有大小写字母数字和特殊字符登录锁定,3次持续失败的话,锁定30分钟防火墙安全设立流出与流入方向本地到远程的TCP443,80端口,UDP53端口流出与流入方向本地到83,6,4,7任何流量设立默认流出流量规则为严禁禁用服务ComputerBrowserprintspoolerInternetConnectionSharing(ICS)ServerWorkstationRemoteRegistryTCP/IPNetBIOSHelperNetlogonRemoteProcedureCall(RPC)修改注册表,默认远程端口以及放SYN_FLOODWindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]"DefaultTTL"=dword:000000ff"SynAttackProtect"=dword:00000002WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp]"PortNumber"=dword:0000caba[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]"PortNumber"=dword:0000caba禁用IPv6禁用NetBIOS打开“本地连接”界面，选择“属性”在弹出的“属性”框中双击“Internet合同版本（TCP/IPV4）”点击“属性”再点击“高级”—“WINS”选择“禁用TCP/IP上的NETBIOS”监控安装安装Zabbix安装ELK站点文献Hash以及文献目录的审计设立站点布署完后,使用FileIntergrityCheck.py-i对站点目录文献进行hash。（用于后来对比）右键站点目录-属性-安全-高级-审核-添加选择主体-启动站点的顾客点击显示高级权限-选择下列权限创立文献/写入数据,创立文献夹/附加数据,写入属性,更改权限,获得全部权,写入扩展属性,删除子文献夹及文献,删除杀毒安装安装Mcafee杀毒软件到Mcafee管理平台设立定时杀毒安全扫描站点上线前，应当使用nessus扫描服务器站点上线前，应当使用WVS扫描对应站点对于能修复的系统漏洞，应当修复后才上线Windows更新实例创立后，应当使用WindowsUpdate进行系统更新打开自动安装更新(有特殊规定的系统除外)禁用更新自动重启Gpedit.msc->计算机配备->Windows组件->Windows更新->对已有顾客登录的计算机,计划的自动安装更新不执行重新启动站点备份站点文献应当复制多一份（不包含上传目录）,以备在遭遇非法篡改时还原当站点更新的时候，请记得更新备份的站点安装日志收集器安装Winlogbeat日志收集工具服务器SSL配备只允许TLS1.0TLS1.1和TLS1.2IPS和WAF加入防护防火墙对外开服务器的时候,ips与waf请加入对其的防护记得告知开发修改主机名IIS权限设立全局站点权限设立IIS->解决程序映射->编辑功效权限读取脚本静态文献目录权限对于不包含*.php,*.aspx,*.asp,*.jsp等动态网页文献的目录,即可定义为静态文献目录选择对应目录->解决映射程序->编辑功效权限读取TOMCAT安全设立创立TOMCAT运行顾客创立用于运行TOMCAT的顾客TOMCAT_GUEST设立顾客所属组为Guests文献夹权限设立全局文献夹权限设立(假设站点在D:\web)中断D:\web的权限继承右键点击D:\web->属性->安全->高级->禁用继承->从对象中删除全部已继承的权限设立权限,右键点击D:\web->属性->安全->编辑顾客或顾客组名称允许权限回绝的权限CREATOROWNER完全控制SYSTEM完全控制Administrators完全控制TrustedInstaller完全控制TOMCAT_GUEST读取写入需要上传的文献夹权限设立(假设目录为D:\web\Upload)中断D:\web\Upload的权限继承右键点击D:\web\Upload->属性->安全->高级->禁用继承->从对象中删除全部已继承的权限设立权限,右键点击D:\web->属性->安全->编辑顾客或顾客组名称允许权限回绝的权限CREATOROWNER完全控制SYSTEM完全控制Administrators完全控制TrustedInstaller完全控制TOMCAT_GUEST读取,写入

严禁上传目录的jsp访问设tomcat根目录为C:\apache-tomcat-7.0.76\设站点目录为:D:\web把文献urlrewritefilter-4.0.3.jar放入C:\apache-tomcat-7.0.76\lib修改D:\web\WEB-INF\web.xml,在<web-app>与</web-app>加入下列内容:<filter><filter-name>UrlRewriteFilter</filter-name><filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class></filter><filter-mapping><filter-name>UrlRewriteFilter</filter-name><url-pattern>/*</url-pattern><dispatcher>REQUEST</dispatcher><dispatcher>FORWARD</dispatcher></filter-mapping>创立文献D:\web\WEB-INF\urlrewrite.xml<?xmlversion="1.0"encoding="utf-8"?><!DOCTYPEurlrewritePUBLIC"-////DTDUrlRewrite3.0//EN""/res/dtds/urlrewrite3.0.dtd"><urlrewrite><rule> <from>^/inc/(\w+).jsp$</from> <totype="redirect">/index.jsp</to></rule><rule> <from>^/test/(\w+).jsp$</from> <totype="redirect">/index.jsp</to></rule></urlrewrite>此处例子为