中职网络空间安全技能大赛

打包 ，需要私，白嫖别来

近3年的题目大部分都有

（二）A模块基础设施设置/安全加固（200分）

一、项目和任务描述：

假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。

二、服务器环境说明

AServer04(Windows)系统：用户名administrator,密码Ab123456

AServer05(Linux)系统：用户名root，密码123456

三、说明：

1.所有截图要求截图界面字体清晰，并粘贴于相应题目要求的位置；

2.文件名命名及保存：网络安全模块A-XX（XX为工位号），PDF格式保存；

3.文件保存到U盘提交。

A-1登录安全加固（windows、linux）

请对windows、linux服务器按要求进行相应的设置，提高服务器的安全性。

1.密码策略（windows、linux）

（1）最小密码长度不少于8个字符、密码最短使用期限30天;

（2）密码策略必须同时满足大小写字母、数字、特殊字符。

2. 登录策略

（1）用户登录服务器系统时，应该有警告标题“warning”内容为“For authorized users only”提示信息。（windows）

（2）设置账户锁定阈值为 6 次错误锁定账户，锁定时间为 1 分钟，复位账户锁定计数器为 1 分钟之后。（windows）

（3）一分钟内仅允许5次登录失败的尝试，超过5次登录帐号锁定5分钟。（linux）

3.用户安全管理(Windows)

（1）在组策略中只允许管理员账号从网络访问本机。

（2）禁止发送未加密的密码到第三方 SMB 服务器；

（2）查找并删除服务器中可能存在的后门用户账户hacker。

A-2 数据库加固（Linux）

1.删除默认数据库(test)；

2.改变默认MySql管理员用户为:SuperRoot;

3.使用MySql内置MD5加密函数加密用户user1的密码为(P@ssw0rd1!);

4.赋予user1用户对数据库所有表只有select、insert、delete、update权限；

5. 对忘记mysql数据库SuperRoot管理员密码进行重置操作；

A-3服务加固 SSH\VSFTPD（Linux）

1.SSH 服务加固

（1）SSH 禁止 root 用户远程登录。

（2）设置 root 用户的计划任务。每天早上 7:50 自动开启 SSH 服务，22:50 关闭；每周六的 7:30 重新启动 SSH 服务。

（3）修改 SSH 服务端口为 2222。

2.VSFTPD 服务加固

（1）设置数据连接的超时时间为 2 分钟、无任何操作的超时时间为5分钟。

（2）设置站点本地用户访问的最大传输速率为1M。

（3）禁止匿名用户登录。

（4）关闭ascii模式下载，防止被用于DoS攻击。

A-4防火墙策略（Linux）

1.只允许转发来自 172.16.0.0/24 局域网段的DNS 解析请求数据包；

2.为确保安全，仅允许 172.16.10.0/24 网段内的主机通过 SSH 连接本机。

3.为防止Nmap扫描软件探测到关键信息，设置iptables防火墙策略对80、3306号端口进行流量处理；

（二）B模块安全事件响应/网络安全数据取证/应用安全（400分）