华为云首页用户手册

安全技术与应用-Windows主机安全加固建议

安全技术与应用-Windows主机安全加固建议

时间：2024-11-07 19:01:46

安全技术与应用

Windows主机安全加固建议

设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。
应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。
业务数据定期异地备份，避免黑客入侵主机造成数据丢失。
定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。
建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。
不随意点开不明邮件链接或者网页链接。
请勿使用默认账户默认密码或弱密码。
设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、WEB应用系统管理账号口令为强口令，密码12位以上。
提升安全性的方法：
- 不使用空口令或系统缺省的口令，因为这些口令很容易被攻击者进入甚至不需要任何成本，为典型的弱口令。
- 设置高长度&高复杂度字符口令。
- 口令不要设置连续的某个字符（例如：AAAAAAAA）或重复某些字符的组合（123123）。
- 口令使用复杂组合，如大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。
- 口令中尽量不要包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等与本人有关的信息，以及字典中的单词。
- 口令不应该为用数字或符号代替某些字母的单词，例如，passwd。
- 定期更换口令。
- 口令中不建议出现huawei字样或者带有键盘特征（例如：123qwe!@#，passwd）的密码。

父主题： 排查过程

上一篇：安全技术与应用-排查过程:操作步骤

下一篇：安全技术与应用-方案二：DOS系统命令排查:常用命令

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

安全技术与应用-Windows主机安全加固建议

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题