win主机整改建议

已于 2024-08-30 17:03:09 修改
阅读量302 收藏 3
点赞数 7
分类专栏： 等保测评 文章标签： 网络
于 2024-08-30 17:01:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48257021/article/details/141722529
版权
序号 存在问题 涉及对象 整改建议 备注
1 未配备密码策略 应用服务器
测试服务器		 在运行中输入 secpol.msc 命令–账户策略-密码策略，配置本地安全策略：“密码必须符合复杂性要求：已启用；密码长度最小值：8个字符；密码最短使用期限：2天；密码最长使用期限：90天；强制密码历史：3个记住的密码。

通过查看 控制面板–》程序与系统–》管理工具–》计算机管理–》用户与用户组 -》 取消勾选Administrator、ASPNET、localAdmin、noAdmin、noGuest等账户的密码永不过期设置，或是禁用多余、无用的账户。		 　
　 未配备登录失败处理功能 应用服务器
最低0.47元/天 解锁文章
十年人间~
关注
  • 7
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
win10主机加固
ADDPPC的博客
12-08 1327
Windows Win+r 输入cmd 跳出来dos系统界 Dir 列出所有文件 Cd 进入某一个目录 Cd .. 返回上一个目录 Dir /a 显示出全部目录 文件夹有空格，需要双引号 没有空格，不需要引号 切换到其它盘符 D: 或者D盘输入cmd，然后回车 Md 文件夹名 //创建文件夹 dir//显示当前目录中的子文件夹与文件 Dir /a //显示隐藏文件 例：...
等保测评（整改建议）
m0_52527037的博客
02-04 1002
建议修改配置，使通过login-secure ssh ip-addr forbid-time可查询到Forbidden login time,unit is minute(default:10m)，使通过#login-securessh ip-addr max-try-time可查询到Max try time(default:5)，但默认策略就已满足。建议修改配置，使通过dis cur可查询到 password-control login-attempt 5 exceed lock-time 10。
等级保护测评策略建议整改措施
qq_42952318的博客
05-25 1万+
服务器windows 身份鉴别 b)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； 整改方法： 修改配置策略： 1、查看控制面板—管理工具—本地安全策略—账户策略—密码策略； 2、查看控制面板—管理工具—计算机管理—系统工具—本地用户和组—用户—右键—属性—是否勾选“密码永不过期”。 建议修改值： （一）策略修改 1、密码必须...
等保三级主机整改建议（Windows版）
m0_64546445的博客
03-15 2016
本文章针对于等级保护主机三级整改建议，仅作为参考使用。
Windows 基线加固/等保整改
weixin_53801131的博客
05-04 1169
右击本地连接—》internet协议版本 4—》属性—》高级—》选项，在选项的属性中启用网络连接的TCP/IP筛选，是开放的业务协议端口。gpedit.msc—》计算机配置—》管理模板—》windows组件—》自动播放策略—》关闭自动播放，设置为“已禁用”secpol.msc—》本地策略—》用户权限分配—》取得文件或对象的所有权策略，只保留Administrators组。secpol.msc—》本地策略—》用户权限分配—》从本地登录此计算机策略，加入授权用户。
Windows 操作系统等保测评二级合规基线整改项-安全审计篇
qq_57930963的博客
05-28 1256
在 Windows 操作系统中，安全审计是一项重要的安全措施，它可以记录用户的登录、操作和系统事件，以便管理员进行审计和追踪。为了满足等保测评二级的要求，需要对 Windows 操作系统的安全审计进行配置和整改。
主机安全 服务器windows
一杯咖啡的博客
01-11 2320
主机安全 服务器windows 身份鉴别 b)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； 整改方法： 修改配置策略： 1、查看控制面板—管理工具—本地安全策略—账户策略—密码策略； 2、查看控制面板—管理工具—计算机管理—系统工具—本地用户和组—用户—右键—属性—是否勾选“密码永不过期”。 建议修改值： （一）策略修改 1、密码必须符合复杂性要求； ...
Windows 操作系统等保测评二级合规基线整改项-身份鉴别篇
qq_57930963的博客
05-23 1169
等保二级指的是信息系统安全等级保护二级，是我国对信息系统安全等级保护的一种划分。获得等保二级认证的好处有： 提高信息系统的安全性：等保二级认证要求企业建立完善的信息安全管理体系，采取必要的安全措施，提高信息系统的安全性，降低信息安全风险。 增强企业的竞争力：在信息化时代，信息安全已经成为企业竞争力的重要组成部分。获得等保二级认证可以增强企业的竞争力，提高企业的信誉度和知名度。 满足法律法规要求：等保二级认证是我国信息安全管理的基本要求，获得等保二级认证可以满足法律法规要求，避免因信息安全问题引发的法律风险。
等级保护中Windows服务器整改加固
smile_faceA的博客
06-19 1980
一、身份鉴别 1、设置密码，且需要有一定的复杂度（包含数字、字母、特殊符号8位以上）。 控制面板->用户账户->管理其他账户->点击账户->
dos攻击的服务器修复,主机被dos攻击怎么办
weixin_42400970的博客
08-13 718
dos系统既可以帮助我们还原相关的程序，同时也会给我们带来负面的效果。主机被dos攻击怎么办呢？了解网络安全常识，首先就要了解佰佰安全网小编就带您认识一下吧。1、采用高性能的网络设备首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来...
等保2.0：Windows服务器-记录表
weixin_72321307的博客
11-04 967
经核查，在某某服务器上通过win+R（运行）输入gpedit.msc--》管理模板--》Windows组件--》远程桌面服务--》远程桌面会话主机--》安全，显示远程（RDP）连接要求使用指定的安全层：未配置，未能保证重要数据在传输过程中的完整性。经核查，在某某服务器上通过win+R（运行）输入gpedit.msc--》管理模板--》Windows组件--》远程桌面服务--》远程桌面会话主机--》安全，显示远程（RDP）连接要求使用指定的安全层：未配置，未能保证重要数据在传输过程中的保密性。
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
sinat_27757177的博客
10-17 5082
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
[网络安全自学篇] 七十八.XSS跨站脚本攻击案例分享及总结（二）
热门推荐
杨秀璋的专栏
05-18 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了肖老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。这些天分享了很多系统安全和软件安全的知识，接下来让我们回归网络安全，做做XSS跨站脚本攻击案例。这些题目来自Fox好友，在此感谢他。主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。希望您喜欢~
运维工程师面试题小汇总！ Linux 面试题
张晨光老师的播客
04-25 459
机房的高度和空间，应考虑敷设地板及吊顶装修后净高。而房顶吊顶一般要取齐过梁下部，并留足灯具和消防设备暗埋高度，通常占用一定高度，这样房间的净高累计减少了近1m，普通楼房的高度在机房装修后会显得较低，也不利于设备的安装。由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计尤其重要，而在通常的站区建筑设计中往往忽视这一点，机房的建筑防雷除应有效地保护建筑自身的安全之外，也应为设备的防雷及工作接地打下良好的基础，机电工程多采用联合接地方式，系统设备接地都是与建筑接地连接在一起的。
浏览器发送HTTP请求的过程
学Python的小白！
08-25 1512
浏览器发送HTTP请求的过程是一个复杂但有序的步骤，‌主要包括以下几个阶段：‌1.构建请求，2.查找缓存、3.DNS解析、4.建立TCP连接、5.发送HTTP请求、6.服务器处理请求、7.服务器发送响应、8.客户端处理响应、9.关闭连接。
服务器远程管理
m0_64827698的博客
08-26 818
SSH两种级别的安全认证：基于口令（口令在网络上传播，易受中间人攻击），基于密钥（传公钥，公钥是否相同，公钥加密质询，私钥解密）（密钥不在网络上传）2.启用服务services.msc（telnet）/配置远程桌面服务gpedit.msc（rdp）/使⽤SSH，你可以把所有传输的数据进⾏加密，这样“中间 ⼈”这种攻击⽅式就不可能实现了。实验总结：在windows开启telnet服务（2019不支持），RDP服务，SSH。SSH协议允许⽤户通过配置⽂件⾃定义选择加密算法，以优化安全性和性能。
如何将十六进制的乱码转换成汉字
最新发布
2401_85258690的博客
08-28 427
可以看出，接收到的报文第一行包含了我们想要的信息，我们需要将。在TCP通信时，抓包得到的请求报文，我们需要对其进行分析，中心思想为：剔除%，用strtol将16进制乱码进行转换。
系统编程 网络 http协议
qq_69971969的博客
08-24 886
--------------------------------------表示了资源所在的路径。意思：域名解析=>把对应的域名解析为对应的ip。<协议>：//<主机>：<端口>/<路径>万维网：http解决万维网之间互联互通。http：应用层协议，底层是tcp协议。http协议------应用层的协议。1.如何在万维网中表示一个资源？http协议加密：tls，ssl。计算机web端网络只能看到文字。<http>只是协议的一种。html 超文本标记语言。http 超文本传输协议。
33.python socket
笔生花的博客
08-27 1209
python socket 心跳包 数据包
iic抗干扰整改建议
06-13
IIC（Inter-Integrated Circuit）接口，也称为二线总线，常用于微控制器和外部设备之间的通信，如传感器、存储器等。由于其简单的连接和低带宽需求，有时会遇到抗干扰问题。以下是一些抗干扰整改的建议： 1. **良好的接地**：确保IIC信号线和电源线都有良好的接地，减少外部噪声的影响。连接地线时，使用低阻抗和直接路径。 2. **屏蔽**：如果可能，使用屏蔽电缆包裹IIC信号线，这可以减少电磁干扰。确保屏蔽层在信号线两端正确连接并接地。 3. **电气隔离**：如果环境中的电磁干扰特别严重，可以考虑使用电气隔离器来保护IIC通信。 4. **合理的布线**：避免信号线与其他强电或高频信号线靠近，尽量保持信号线短而直，减少信号畸变。 5. **滤波**：在IIC数据线和时钟线上添加适当的滤波器，如LC或RC滤波，有助于抑制噪声。 6. **硬件优化**：检查硬件设计，确保IIC芯片的引脚上使用的电容和电阻值适当，符合制造商推荐的最佳实践。 7. **软件策略**：使用合适的中断优先级和数据错误检测机制，及时处理可能的通信错误。 8. **降低传输速率**：如果条件允许，降低IIC的传输速率，可以减少噪声引入的可能性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

十年人间~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值