第十六届山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题—windows加固详解

最新推荐文章于 2025-05-16 22:34:10 发布
最新推荐文章于 2025-05-16 22:34:10 发布
阅读量703 收藏 8
点赞数 31
文章标签： web安全 windows 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haishiqiguai/article/details/147953824
版权

文章目录

前言

第十六届山东省职业院校技能大赛 中职组“网络安全”赛项竞赛试题

本篇所用到的管理控制台的配置文件

管理控制台的配置文件打开的文件
secpol.msc本地安全策略
gpedit.msc本地组策略编辑器
eventvwr.msc事件查看器
inetmgrllS管理器

密码策略

最小密码长度不少于13个字符

1，Win + R 打开运行框，输入 secpol.msc 打开本地安全策略

在这里插入图片描述

2，本地安全策略—安全设置—账户策略—密码策略

在这里插入图片描述

3，打开密码长度最小值 属性，将密码改为 13 个，应用保存即可

在这里插入图片描述

用户安全管理

设置取得文件或其他对象的所有权，将该权限只指派给administrators组

这个也在本地安全策略，本地安全策略—安全设置—本地策略—用户权限分配

在这里插入图片描述

打开 取得文件或其他对象的所有权，在用户或组中只添加 administrators 应用即可

在这里插入图片描述

禁止普通用户使用命令提示符

这个在本地组策略编辑器

在运行框输入 gpedit.msc 打开本地组策略编辑器

在这里插入图片描述

本地计算机 策略 —用户配置—管理模板—系统—阻止访问命令提示符

在这里插入图片描述



打开阻止访问命令提示符，勾选已启用，应用即可

在这里插入图片描述

设置不显示上次登录的用户名

这个在本地安全策略

打开 本地安全策略—安全设置—本地策略—安全选项—交互式登录：不显示上次登录

在这里插入图片描述

打开交互式登录：不显示上次登录，勾选已启用，应用即可

在这里插入图片描述

日志监控

安全日志文件最大大小为128MB，设置当达到最大的日志大小上限时，按需要覆盖事件（旧事件优先）

这个在事件查看器

打开运行框，输入 eventvwr.msc 打开

在这里插入图片描述


事件查看器—Windows 日志

在这里插入图片描述


右键安全，打开属性

在这里插入图片描述


将日志最大大小改为 128000 KB，也就是 128 MB，勾选按需要覆盖事件(旧事件优先)，应用保存

在这里插入图片描述


应用日志文件最大大小为64MB，设置当达到最大的日志大小上限时将其存档，不覆盖事件

还是在事件查看器，右击应用程序，点击属性

在这里插入图片描述

将日志最大大小改为 64000 KB，勾选 日志满时将其存档，不覆盖事件，应用保存

在这里插入图片描述

系统日志文件最大大小为32MB，设置当达到最大的日志大小上限时，不覆盖事件（手动清除日志）

还是在事件查看器，右键系统，打开属性

在这里插入图片描述


将日志最大大小改为 32000 KB，勾选 不覆盖事件(手动清除日志)，应用保存

在这里插入图片描述

IIS加固

查看是否安装llS

可以先用 inetmgr 查看是否安装 llS，如若没有则会报错

在这里插入图片描述

安装IIS

打开 服务器管理器—管理—添加角色和功能

在这里插入图片描述

在服务器角色—勾选Web 服务器(IIS)—添加功能

在这里插入图片描述

一路下一步至角色服务，勾选WebDAV 发布，下一步安装即可

在这里插入图片描述

开启IIS的日志审计记录(日志文件保存格式为W3C,只记录日期、时间、客户端IP地址、用户名、方法)

在运行框输入 inetmgr ，打开IIS管理器，单机WIN，打开主页

在这里插入图片描述

单机日志，日志文件—选择字段

在这里插入图片描述

勾选日期、时间、客户端IP地址、用户名、方法，移除其他字段勾选，保存设置

在这里插入图片描述

关闭IIS的WebDAV功能增强网站的安全性

打开 服务器管理器—管理—删除角色和功能

在这里插入图片描述

在删除角色和功能向导—服务器角色—Web 服务器(IIS)—Web 服务器—常见HTTP功能—取消勾选 WebDAV 发布 ，下一步至删除即可

在这里插入图片描述

本地安全策略

禁止匿名枚举SAM帐户

打开本地安全策略—本地策略—安全选项—网络访问：不允许SAM账户的匿名枚举

在这里插入图片描述

勾选已启用，应用即可

在这里插入图片描述

禁止系统在未登录的情况下关闭

本地安全策略—本地策略—安全选项—关机：允许系统在未登录时的情况下关闭

在这里插入图片描述

勾选已禁用，应用即可

在这里插入图片描述

禁止存储网络身份验证的密码和凭据

本地安全策略—本地策略—安全选项—网络访问：不允许存储网络身份验证的密码和凭据

在这里插入图片描述

勾选已启用，应用即可

在这里插入图片描述

禁止将Everyone权限应用于匿名用户

本地安全策略—本地策略—安全选项—网络访问：将Everyone 权限应用于匿名用户

在这里插入图片描述

勾选已禁用，应用即可

在这里插入图片描述

在超过登录时间后强制注销

本地安全策略—本地策略—安全选项—网络安全：在超过登陆时间后强制注销

在这里插入图片描述

勾选已启用，应用即可

在这里插入图片描述

还是奇怪
关注
第十六届山东省职业院校技能大赛网络建设与运维中职组竞赛内容详解与实战指南
01-14
内容概要：本文档提供了第十六届山东省职业院校技能大赛中职组‘网络建设与运维’赛项的具体赛题和要求。主要包括三个模块：网络理论测试、网络建设和调试、服务搭建与运维。网络理论测试涉及虚拟化与集群等基础知识...
2022年山东省职业院校技能大赛中职组“网络搭建与应用”赛题题库
12-23
2022年山东省职业院校技能大赛中职组“网络搭建与应用”赛题题库 2022山东省“网络搭建与应用”赛题题库 通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、综合布线的施工测试能力、设备配置与...
第十七届山东省职业院校技能大赛 中职组“网络安全”赛项资源任务书样题③
Aluxian_的博客
12-11 1297
2.分析服务器场景Server86-4 Web服务器中的脚本执行页面的回显内容，绕过关键词字符串的限制使页面输出的内容为import，将输入到网页程序的前两个单词作为flag值提交；3.使用渗透机Kali Linux，访问靶机HTTP服务，通过一句话木马获取靶机C盘根目录下flag.txt中的内容，并将获取文件内容的函数作为Flag值提交。4.使用渗透机Kali Linux，访问靶机HTTP服务，通过一句话木马获取靶机C盘根目录下flag.txt中的内容，并将文本中的内容作为Flag值提交。
第十七届山东省职业院校技能大赛 中职组“网络安全”赛项资源任务书样题①
Aluxian_的博客
12-10 1537
1.在 JavaScript 语言中，将给定的长字符串转换为一个数组的方法，将该方法应用于逆向解码操作（可执行文件位于Server2023111301桌面逆向分析文件夹中），所得的结果进行Base64运算，将过程中使用的方法作为Flag值提交（例如：array.splice()）；2.写出在字符串中匹配连续的四个字符，且每两个字符之间用空格分隔的正则匹配表达式，将该正则表达式应用于逆向解码操作，所得的结果进行Base64运算，将过程中使用的方法作为Flag值提交（例如：array.splice()）；
第十六届山东省职业院校技能大赛 中职组“网络安全”赛项竞赛试题
君逍遥o
12-04 1346
假定你是某企业的网络安全工程师，企业服务器可能被黑客攻击， 进行了未知操作，为了确保服务器正常运行，请按照网络安全岗位实 施规范，进行相关操作。通过综合运用用户安全管理与密码策略、Nginx安全策略、日志监控策略、中间件服务安全策略、本地安全策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明，以word文档的形式书写,以PDF格式保存。
第十七届山东省职业院校技能大赛 中职组“网络安全”赛项资源任务书样题②
Aluxian_的博客
12-10 1208
2.通过本地PC中渗透测试平台Kali对服务器场景Windows进行渗透测试，使用kali中hydra对服务器Telnet服务进行暴力破解（用户名为teltest），将hydra使用的必要参数当做FLAG进行提交（例：nmap-s-p 22）；每个参赛队拥有专属的堡垒机服务器，其他队不能访问。5.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗透测试，取得的账户密码有远程桌面权限，将该场景系统中system文件使用reg相关命令提取，将完整命令作为FLAG提交；
第十六届山东省职业院校技能大赛中职组网络安全赛项竞赛正式试题
Geek极安云科-致力于网络安全事业
12-05 715
1. 使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交； 2. 使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交； 3. 使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交； 4. 使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交； 5. 使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交； 6. 使用渗透机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。
第十七届山东省职业院校技能大赛 中职组“网络安全”赛项-正是卷-任务书
Aluxian_的博客
12-20 1726
在 JavaScript 语言中，将给定的长字符串转换为一个数组的方法，将该方法应用 于逆向解码操作（可执行文件位于Server2023111301桌面逆向分析文件夹中），所得 的结果进行Base64运算，将过程中使用的方法作为Flag值提交（例如：array.splice()）；2.写出在字符串中匹配连续的四个字符，且每两个字符之间用空格分隔的正则匹配表 达式，将该正则表达式应用于逆向解码操作，所得的结果进行Base64运算，将过程 中使用的方法作为Flag值提交（例如：array.splice()）；
第十七届山东省职业院校技能大赛中职组网络建设与运维比赛通知
Geek极安云科-致力于网络安全事业
12-03 1321
个 PDF 件），11 月 13 日-11 月 15 日 17 时前登录“技能大赛报名系统”检录身份证、学生证，不再带交报名表、复印件等纸质资料。检录身份证、学生证，不再带交报名表、复印件等纸质资料。09:00-12:00 参赛队报到，安排住宿，领取资料 住宿酒店 工作人员、参赛。（仅收上述 Word 格式文件，其他格式不接收，发错邮件报名无效），并电话赛项。参赛队 12 月 11 日 12 点前报到，地点：“泉之润商务宾馆”，济。技术方案解读、问题咨询等），地点：腾讯会议室：191-337-034。
第十六届山东省职业院校技能大赛 中职组“网络安全”赛项规程
君逍遥o
12-11 1288
各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、竞赛使用工具、用品，竞赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁工作组提出申诉。申诉报告应对申诉事件的现象、发生时间、涉及人员、申诉依据等进行充分、实事求是的叙述。为引领全国中职学校紧跟网络安全技术和产业的发展，为国家和社会培养急需的网络安全技能型人才，国家教育部联合多部委特举办本赛项，将网络安全行业新业态、新技术、新标准等纳入比赛内容，以赛促教，以赛促学，以赛促改，发挥示范引领作用，推进“岗课赛证”综合育人。
第十七届山东省职业院校技能大赛中职组“网络安全”赛项正式赛题
旺仔Sec&blog
12-17 1166
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作截图并加以相应的文字说明,以 word 文档的形式书写,以 PDF 格式保存,以赛位号作为文件名.
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题-1套AB模块解析答案
05-10
全国职业院校技能大赛是检验和提升中职学生专业技能的重要平台，其中的网络安全竞赛尤为重要。2022年的中职组网络安全竞赛分为四个模块：A模块是基础设施设置与安全加固，B模块涉及网络安全事件响应、数字取证调查和...
第十六届山东省职业院校技能大赛（中职组）工程测量赛项 学生赛理论考试总题库
12-13
"第十六届山东省职业院校技能大赛（中职组）工程测量赛项 学生赛理论考试总题库" 本资源汇总了工程测量领域的重要知识点，涵盖了测量学的基本概念、测量方法、坐标系、投影变换、测量精度等方面。总体来说，本资源...
2021 年中职组网络安全山东省职业院校技能大赛
04-07
2021 年山东省职业院校技能大赛 中职组“网络安全”赛项正式赛卷
WEB安全--Java安全--shiro550反序列化漏洞
m0_74800552的博客
05-16 188
shiro550反序列化
网络安全-等级保护(等保) 2-5-1 GB/T 25070—2019 附录B (资料性附录)第三级系统安全保护环境设计示例
项目管理到售前，一路成长的伙伴！
05-16 447
安全保护环境引用斜体：为非本文件内容，个人注解说明。
关于 Web安全：1. Web 安全基础知识
最新发布
Triste__chengxi的博客
05-16 733
内容说明HTTP 请求请求行 + 请求头 + 空行 + 请求体（可选）HTTP 响应状态行 + 响应头 + 空行 + 响应体状态码1xx信息，2xx成功，3xx重定向，4xx客户端错，5xx服务器错HTTPSHTTP + SSL/TLS加密HTTPS 工作流程证书交换、密钥协商、加密通信属性用途是否可防攻击HttpOnly禁止 JS 访问防止 XSSSecure只在 HTTPS 传输防止 MITMSameSite跨站请求限制防止 CSRFExpires。
WEB安全--Java安全--shiro721反序列化漏洞
m0_74800552的博客
05-16 401
shiro721反序列化
SpringBoot框架开发网络安全科普系统开发实现
幽络源
05-10 813
基于SpringBoot的网络安全科普系统开发方案，系统包含知识科普、案例学习、在线测试等功能，适合网络安全教育培训。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值