目录
a.禁止普通用户使用注册表编辑工具以及Ctrl+Alt+Del;
c.设置取得文件或其他对象的所有权,将该权限只指派给administrators组;
3.配置审核登陆,记录内容包括用户登录使用的账户、登录是否成功、登录时间、以及远程登录时间、及用户使用的IP地址;
4.启用本地安全策略中对Windows系统的审核策略更改,成功和失败操作都需要审核;
5.启用本地安全策略中对Windows系统的审核对象访问,成功和失败操作都需要审核。
A-3任务三:中间件服务安全加固VSFTPD/HTTPD/BIND(Linux)
d.将Apache服务降权,用户为apache,用户组为www。
9.指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5;
10.指定处于SYN_RCVD状态的TCP连接数的阈值为500;
11.指定处于至少已发送一次重传的SYN_RVCD状态中的TCP连接数的阈值为400。
14.拒绝 TCP 标志位全部为 1 及全部为 0 的报文访问本机;
15.禁止转发来自MAC地址为29:0E:29:27:65:EF主机的数据包。
模块A 基础设施设置与安全加固
(本模块20分)
一、项目和任务描述:
假定你是某企业的网络安全工程师,对于企业的服务器系统,根据任务要求确保各服务正常运行,并通过综合运用用户安全管理和密码策略、本地安全策略、日志安全审计、数据库安全策略、Web安全加固、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以“赛位号+模块A”作为文件名,PDF格式文档为此模块评分唯一依据。