设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [15887] 2020-09-24_Windows操作系统基线核查
返回列表 发新帖
查看: 1|回复: 0

[15887] 2020-09-24_Windows操作系统基线核查

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-09-24_Windows操作系统基线核查 W i n d o w s 操 作 系 统 基 线 核 查 原 创   f u 福 l i n 林   F r e e B u f   2 0 2 0 - 0 9 - 2 4 一 、 一 、 身 份 鉴 别 身 份 鉴 别 1 . 1 应 对 登 录 的 用 户 进 行 身 份 标 识 和 鉴 别 ， 身 份 标 识 具 有 唯 一 性 ， 身 份 鉴 别 信 息 具 有 复 杂 度 要 求 并 定 期 更 换 对 用 户 进 行 鉴 别 也 就 是 登 录 时 需 要 你 输 入 用 户 名 、 口 令 的 行 为 。 针 对 本 地 登 录 ， 使 用 W i n + R 组 合 键 打 开 运 行 框 ， 在 里 面 内 输 入 n e t p l w i z ， 则 会 出 现 用 户 账 户 页 面 ， 如 下 所 示 ： 打 开 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 - > 账 户 策 略 - > 密 码 策 略
使 用 W i n + R 组 合 键 打 开 运 行 框 ， 在 里 面 内 输 入   n e t   u s e r   a d m i n i s t r a t o r ， 查 看 a d m i n i s t r a t o r 账 户 更 换 密 码 的 情 况 ， 加 以 证 实 。
对 于 口 令 更 换 策 略 而 言 ， 还 有 个 地 方 需 要 先 去 看 看 ， 也 就 是 在 计 算 机 管 理 - 本 地 用 户 和 组 - 用 户 中 ， 如 果 这 里 勾 选 了 “ 密 码 永 不 过 期 ” ， 那 么 w i n d o w s 的 密 码 策 略 中 的 “ 密 码 最 长 使 用 期 限 ” 也 就 失 效 了 。 需 要 先 把 “ 密 码 永 不 过 期 ” 去 掉 。 1 . 2 应 具 有 登 录 失 败 处 理 功 能 ， 应 加 固 并 启 用 结 束 会 话 、 限 制 非 法 登 录 次 数 和 当 登 录 连 接 超 时 自 动 退 出 等 相 关 措 施 打 开 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 - > 账 户 策 略 - > 账 户 锁 定 策 略
1 . 3 当 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 防 止 鉴 别 信 息 再 网 络 传 输 过 程 中 被 窃 听 如 果 被 测 评 服 务 器 没 有 连 接 外 部 网 络 ， 仅 处 于 内 网 之 中 （ 也 没 有 w i f i ） ， 管 理 服 务 器 的 方 式 就 是 跑 去 机 房 进 行 本 地 操 作 的 话 ， 也 就 不 存 在 什 么 “ 远 程 管 理 ” ， 不 存 在 什 么 “ 数 据 保 密 性 ” ， 自 然 就 符 合 了 。 如 果 采 用 远 程 管 理 的 方 式 ， 则 分 为 使 用 远 程 桌 面 还 是 第 三 方 软 件 。 不 可 以 直 接 使 用 远 程 桌 面 。 同 时 也 需 要 关 闭 t e l n e t 服 务 ： 查 看 t e l n e t 服 务 是 否 开 启 ， 没 有 就 合 规 。 建 议 采 用 v p n 连 接 内 网 ， 然 后 通 过 堡 垒 机 进 行 远 程 管 理 。
二 、 二 、 访 问 控 制 访 问 控 制 2 . 1 应 对 登 录 的 用 户 分 配 账 户 与 权 限 如 果 w i n d o w s 系 统 中 仅 存 在 A d m i n i s t r a t o r 账 户 可 用 的 话 ， 就 无 所 谓 分 配 不 分 配 了 ， 无 论 谁 来 ， 都 只 能 登 录 这 一 个 账 户 ， 自 然 就 不 符 合 要 求 。 建 议 建 立 几 个 普 通 用 户 ， 赋 予 在 其 正 常 工 作 范 围 内 的 操 作 权 限 。 2 . 2 应 重 命 名 或 删 除 默 认 账 户 ， 修 改 默 认 账 户 的 默 认 口 令 查 看 是 否 存 在 默 认 账 户 同 时 查 看 “ 组 ” 里 面 的 用 户 和 组 的 说 明 ：
查 看 用 户 权 限 分 配 情 况 ： 2 . 3 应 及 时 删 除 或 停 用 多 余 的 、 过 期 的 账 户 ， 避 免 共 享 账 户 的 存 在 若 只 存 在 一 个 a d m i n i s t r a t o r 账 户 ， 需 要 新 建 适 量 的 新 用 户 ， 确 保 避 免 共 享 账 户 的 存 在 。 若 有 多 余 、 过 期 的 账 户 ， 需 要 及 时 清 理 删 除 。
2 . 4 用 授 予 管 理 用 户 所 需 的 最 小 权 限 ， 实 现 管 理 用 户 的 权 限 分 离 限 制 普 通 用 户 所 需 的 最 小 权 限 ， 控 制 其 访 问 范 围 三 、 三 、 安 全 审 计 安 全 审 计 3 . 1 应 启 用 安 全 审 计 功 能 ， 审 计 覆 盖 到 每 个 用 户 ， 对 重 要 的 用 户 行 为 和 重 要 安 全 事 件 进 行 审 计 查 看 w i n d o w s 日 志 功 能 是 否 开 启 ， 默 认 一 般 都 是 开 启 状 态
3 . 2 审 计 记 录 应 包 括 事 件 的 日 期 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 它 与 审 计 相 关 的 信 息 查 看 审 计 策 略 ， 若 不 是 下 图 这 样 ， 则 不 合 规 。
3 . 3 应 对 审 计 记 录 进 行 保 护 ， 定 期 备 份 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 这 里 首 先 应 该 是 查 看 审 计 记 录 文 件 的 权 限 ， 是 否 会 被 未 授 权 用 户 删 除 。 w i n d o w s 中 的 日 志 一 般 我 们 比 较 关 注 应 用 程 序 日 志 、 安 全 日 志 、 系 统 日 志 （ 其 中 最 重 要 的 是 安 全 日 志 ） ， 其 存 储 文 件 分 别 是 ： 设 置 应 用 日 志 文 件 大 小 至 少 为   8 1 9 2   K B ， 可 根 据 磁 盘 空 间 配 置 日 志 文 件 大 小 ， 记 录 的 日 志 越 多 越 好 。 并 设 置 当 达 到 最 大 的 日 志 尺 寸 时 ， 按 需 要 轮 询 记 录 日 志 ：
以 上 日 志 内 容 需 要 进 行 定 期 备 份 ， 审 计 记 录 保 留 至 少 6 个 月 以 上 。 四 、 四 、 入 侵 防 范 入 侵 防 范 4 . 1 应 遵 循 最 小 安 装 的 原 则 ， 仅 安 装 需 要 的 组 件 和 应 用 程 序 遵 循 最 小 安 装 原 则 ， 禁 止 “ 夹 带 ” 现 象 ， 只 安 装 需 要 的 组 件 和 应 用 程 序 ； 4 . 2 应 关 闭 不 需 要 的 系 统 服 务 、 默 认 共 享 和 高 危 端 口
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:29 , Processed in 0.516962 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表