




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
第十二章綜合項目訓(xùn)練
本章描述:本章通過一個中小規(guī)模網(wǎng)絡(luò)的WEB服務(wù)器的安全加固過程和實現(xiàn)來進(jìn)行安全的配置,從而實現(xiàn)網(wǎng)站安全訪問,詳細(xì)介紹了具體的實施步驟。12.1項目描述
通過一個以企業(yè)為背景的web服務(wù)器的實訓(xùn),使學(xué)生掌握Windows環(huán)境下系統(tǒng)管理和網(wǎng)絡(luò)服務(wù)配置技術(shù),學(xué)會小型企業(yè)局域網(wǎng)的設(shè)計構(gòu)建細(xì)節(jié)和實施流程,為構(gòu)建和實施綜合性網(wǎng)絡(luò)系統(tǒng)平臺打下基礎(chǔ)。12.2項目分析
項目背景:某電子商務(wù)公司是一個領(lǐng)先的電子商務(wù)服務(wù)公司,創(chuàng)建于1997年,下面擁有董事會、財務(wù)部、銷售部、技術(shù)支持部和客戶服務(wù)部,員工人數(shù)200人。為了滿足市場的需要,公司決定重新部署企業(yè)網(wǎng)絡(luò)公司目前擁有80臺計算機(jī)的規(guī)模公司目前網(wǎng)絡(luò)環(huán)境。公司申請了一條20MB光纖接入Internet。為了提高公司的知名度,除原來電子商務(wù)網(wǎng)站外,還需要一個宣傳企業(yè)的WEB站點。原電子商務(wù)網(wǎng)站注冊的域名是,主機(jī)名是。web服務(wù)器放置在公司機(jī)房,網(wǎng)站允許匿名訪問,允許通過Internet和公司內(nèi)部用戶訪問。要求如下:以工作組環(huán)境構(gòu)建局域網(wǎng),通過在計算機(jī)上建立共享文件家,實現(xiàn)資源共享。公司現(xiàn)僅運行一個提供電子商務(wù)運營的WEB網(wǎng)站和一臺代理服務(wù)器。服務(wù)器運行的操作系統(tǒng)是WindowsServer2008企業(yè)版,客戶端主要操作系統(tǒng)為WindowsXPProfessional或者windows7操作系統(tǒng)。要實現(xiàn)此項目,需經(jīng)過如下設(shè)置才可以:安裝操作系統(tǒng)與創(chuàng)建域;按部門創(chuàng)建組織單位、管理用戶賬戶及組賬戶;配置域安全策略;配置DNS服務(wù)器;安裝與配置DHCP服務(wù)器;安裝與配置文件服務(wù)器;安裝與配置WEB和FTP站點;安裝與配置代理服務(wù)器和VPN服務(wù)器。我們僅以WEB服務(wù)器為例來進(jìn)行配置和說明,其他設(shè)置請在此章節(jié)不涉及。此WEB服務(wù)器的IP地址為0,建立的域名為,兩個WEB服務(wù)器訪問的域名分別為和.12.3項目訓(xùn)練
項目訓(xùn)練目標(biāo):加固WindowsServer2008系統(tǒng)安全,完成WEB服務(wù)器的安裝與配置,并在同一個服務(wù)器上發(fā)布域名不同的兩個網(wǎng)站,同時限制只有特定的授權(quán)用戶才可以訪問網(wǎng)絡(luò)。為了實現(xiàn)WEB服務(wù)器按照域名進(jìn)行訪問,項目訓(xùn)練的步驟如下:設(shè)置windowsServer2008的系統(tǒng)加固安裝和配置WEB服務(wù)器安裝和配置DNS服務(wù)器客戶端訪問驗證配置設(shè)置用戶訪問限制客戶端訪問驗證12.3.1設(shè)置WindowsServer2008的系統(tǒng)加固
Windowsserver2008R2基于WIN7操作系統(tǒng)核心,是新一代的操作系統(tǒng)擁有更穩(wěn)定的性能和更好的處理能力。服務(wù)器安全是針對操作系統(tǒng)核心進(jìn)行安全加固和配置,同時是網(wǎng)站服務(wù)器安全的運行的一個最基礎(chǔ)的要求,也是配置網(wǎng)站環(huán)境的一個前提。首先安裝網(wǎng)絡(luò)操作體統(tǒng)WindowsServer2008,安裝過程與Windows7的安裝基本相同,在此不再截圖。安裝完畢然后按照如下的設(shè)置進(jìn)行系統(tǒng)自身的加固。將服務(wù)器上所有的磁盤格式化為
NTFS文件系統(tǒng)。直接在CMD下敲命令:convertc:/fs:ntfs將C盤轉(zhuǎn)為NTFS格式。其他盤以此類推。1:所有盤根目錄只給system和administrators的權(quán)限,其余全部刪除2:設(shè)置win2k8的屏幕保護(hù),并選擇在“恢復(fù)時顯示登陸屏幕”3:關(guān)閉光盤和磁盤的自動播放功能,在“控制面板”中雙擊“自動播放”,在彈出框中取消“為所有媒體和設(shè)備使用自動播放”的選擇,點保存。4:刪除系統(tǒng)默認(rèn)共享,可以使用
netshare命令查看。這些默認(rèn)共享全部刪除。netsharec$/delnetshared$/delnetsharee$/delnetsharef$/delnetshareipc$/delnetshareadmin$/del
也可以在“服務(wù)”中直接禁用“server”服務(wù)。5:重命名帳戶Administrator和Guest。禁用Guest賬號,并加一個超級復(fù)雜的密碼,密碼可以是復(fù)制一段文本進(jìn)去。禁用SQLDebugger帳號。重命名管理員用戶組Administrators6:創(chuàng)建一個陷阱用戶即創(chuàng)建一個名為“Administrator”的本地用戶,把它的權(quán)限降最低,并且加上一個超過16位的超級復(fù)雜密碼。這樣,可以讓哪些HACKER忙一段時間了。7:本地安全策略設(shè)置開始菜單—>管理工具—>本地安全策略,進(jìn)行如下策略的設(shè)置:
(1)本地策略——>審核策略
審核策略更改成功失敗
審核登錄事件成功失敗
審核對象訪問失敗
審核過程跟蹤無審核
審核目錄服務(wù)訪問失敗
審核特權(quán)使用失敗
審核系統(tǒng)事件成功失敗
審核賬戶登錄事件成功失敗
審核賬戶管理成功失?。?)本地策略——>用戶權(quán)限分配關(guān)閉系統(tǒng):只有Administrators組、其它的全部刪除。通過終端服務(wù)允許登陸:只加入Administrators,RemoteDesktopUsers組,
其他全部刪除在組策略中,計算機(jī)配置
>管理模板
>系統(tǒng)顯示“關(guān)閉事件跟蹤程序”更改為已禁用。
(3)本地策略——>安全選項交互式登陸:不顯示最后的用戶名啟用
網(wǎng)絡(luò)訪問:不允許SAM帳戶和共享的匿名枚舉啟用
網(wǎng)絡(luò)訪問:不允許存儲網(wǎng)絡(luò)身份驗證的憑據(jù)或
.NETPassports啟用
網(wǎng)絡(luò)訪問:可匿名訪問的共享全部刪除
網(wǎng)絡(luò)訪問:可匿名訪問的命名管道全部刪除
網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊表路徑全部刪除
網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊表路徑和子路徑全部刪除8:禁止dumpfile的產(chǎn)生系統(tǒng)屬性>高級>啟動和故障恢復(fù)把寫入調(diào)試信息改成“無”。
9:禁用不必要的服務(wù)??刂泼姘濞D――管理工具―――服務(wù):把下面的服務(wù)全部停止并禁用。TCP/IPNetBIOSHelperServerDistributedLinkTrackingClientMicrosoftSearchPrintSpoolerRemoteRegistryWorkstation10:只開啟需要用的端口,關(guān)閉不必要的,以減少攻擊面。以下是常用的端口,用不到的端口一律不要開啟。80:IIS821:FTP3389:遠(yuǎn)程3306:Mysql1433:Mssql11:下列系統(tǒng)程序都只給管理員權(quán)限,別的全部刪除。arp.exeattrib.execmd.exe
ftp.exetftp.exenet.exenet1.exenetstat.exeping.exeregedit.exeregsvr32.exetelnet.exexcopy.exeat.exe
所有的*.cpl和*.msc文件也只給管理員權(quán)限。12:打開Windows高級防火墻。設(shè)置一些規(guī)則,具體的規(guī)則我們在以后專門的防火墻設(shè)置里講一下。13:站點屬性設(shè)置:刪除
C:\inetpub目錄更改站點路徑,最好和系統(tǒng)盤分開。在安裝IIS7時,目錄瀏覽功能不用安裝,因為此功能容易爆路徑。
安裝角色時,以最小化角色運行服務(wù)器,即只安裝你要用到的角色功能,如果你的服務(wù)器沒有ASP的站點,那ASP角色就不需要安裝,這樣可以減少受攻擊的面。
一般給站點目錄權(quán)限為:System完全控制Administrator完全控制Users讀IIS_Iusrs讀、寫
在
IIS8中刪除不常用的映射14:安裝一款殺毒軟件,推薦Mcafee,再配合Windows防火墻,它們倆個應(yīng)該是一個不錯的組合。應(yīng)該是
windows2008里面的黃金搭擋了。15:經(jīng)常關(guān)注微軟補(bǔ)丁更新情況,一些高危補(bǔ)丁要及時更新。通過以上配置,服務(wù)器安全性比原來默認(rèn)又提升了一級。好了,這節(jié)就寫到這里了。12.3.2安裝和配置WEB服務(wù)器
因為IIS(即InternetInformationServer)的方便性和易用性,使它成為最受歡迎的Web服務(wù)器軟件之一。但是,IIS的安全性卻一直令人擔(dān)憂。如何利用IIS建立一個安全的Web服務(wù)器,是很多人關(guān)心的話題。要創(chuàng)服務(wù)器安全檢測建一個安全可靠的Web服務(wù)器,必須要實現(xiàn)Windows2008和IIS的雙重安全,因為IIS的用戶同時也是Windows2008的用戶,并且IIS目錄的權(quán)限依賴Windows的NTFS文件系統(tǒng)的權(quán)限控制,所以保護(hù)IIS安全的第一步就是確保Windows2000操作系統(tǒng)的安全,所以要對服務(wù)器進(jìn)行安全加固,以免遭到黑客的攻擊,造成嚴(yán)重的后果。相對于windowsserver2003的IIS6來說,windowsserver2008推出的IIS7.0為管理員提供了統(tǒng)一的web平臺,為管理員和開發(fā)人員提供了一個一致的web解決方案。并針對安全方面做了改進(jìn),可以減少利用自定義服務(wù)器以減少對服務(wù)器的攻擊面。下面是WEB服務(wù)器的具體安裝和配置的實現(xiàn)過程:在IIS6.0中,在安裝好后并沒有默認(rèn)的網(wǎng)站,而在IIS7.0中,我們一但安裝成功,系統(tǒng)就會自動綁定我們創(chuàng)建首頁面,安裝完畢后,直接在地址欄輸入http://localhost或者,就可以出現(xiàn)下面的默認(rèn)微軟加載的文檔,如圖12-3所示,表示W(wǎng)EB服務(wù)器成功安裝。12.3.3安裝與配置DNS服務(wù)器
DNS服務(wù)器在互聯(lián)網(wǎng)的作用是:把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的ip地址。首先,要知道互聯(lián)網(wǎng)的網(wǎng)站都是以一臺服務(wù)器的形式存在的,但是我們怎么去到要訪問的網(wǎng)站服務(wù)器呢?這就需要給每臺服務(wù)器分配IP地址,互聯(lián)網(wǎng)上的網(wǎng)站無窮多,我們不可能記住每個網(wǎng)站的IP地址,這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS,他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的IP地址。要實現(xiàn)按域名訪問網(wǎng)站,我們必須安裝和配置DNS服務(wù)器。12.3.4客戶端訪問驗證配置
現(xiàn)在從客戶端進(jìn)行訪問驗證,驗證是必須更改TCP/IP屬性,將IP地址和DNS服務(wù)器分別進(jìn)行設(shè)定,DNS服務(wù)器為剛設(shè)置好的DNS服務(wù)器。12.3.6
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 港口庫場業(yè)務(wù)試題及答案
- 藥劑職業(yè)技能測評試題及答案
- 母豬護(hù)理標(biāo)準(zhǔn)化流程考試題及答案
- 深入理解育嬰師考試的職業(yè)標(biāo)準(zhǔn)試題及答案
- 系統(tǒng)規(guī)劃與管理師考試成功經(jīng)驗分享試題及答案
- 大學(xué)營養(yǎng)學(xué)試題及答案
- 社?;鸸P試題目及答案
- 破解公共營養(yǎng)師考試的沖突與解決方案探討試題及答案
- 激光技術(shù)工程師職業(yè)生涯發(fā)展路徑試題及答案
- 藥學(xué)與醫(yī)學(xué)之間的聯(lián)系試題及答案
- 埃博拉病毒簡介
- 新版《金融科技概論》考試復(fù)習(xí)題庫(濃縮500題)
- 電力工程項目建設(shè)工期定額
- 監(jiān)控系統(tǒng)維保專題方案及報價
- 房地產(chǎn)廣告圍擋施工投標(biāo)文件范本
- 生育服務(wù)證辦理承諾書空白模板
- 主播人設(shè)打造
- 英語人教新起點(一起)五年級下冊-海尼曼分級閱讀G2《The Hug》教學(xué)設(shè)計
- 大慶油田第五采油廠杏四聚聯(lián)合站工程轉(zhuǎn)油放水站二期工程施工組織設(shè)計
- 智慧景區(qū)視頻監(jiān)控系統(tǒng)設(shè)計方案
- 中小學(xué)生守則ppt課件(18頁PPT)
評論
0/150
提交評論