2021全国职业技能大赛-网络安全赛题解析总结（1）

  • 模块A 基础设施设置与安全加固
  • 有问题可以私聊博主

模块A 基础设施设置与安全加固

一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。
二、服务器环境说明：
IDS:入侵检测系统服务器(Snort),操作系统为Linux
LOG:日志服务器(Splunk),操作系统为Linux
Web:IIS服务器,操作系统为Windows
Data:数据库服务器(Mysql),操作系统为Linux

A-1任务一 登录安全加固（Windows, Linux）
请对服务器Windows、Linux按要求进行相应的设置，提高服务器的安全性。
1.密码策略（Windows, Linux）
a.最小密码长度不少于8个字符。

windows：Win + R gpedit.msc 打开本地组策略编辑器

  • Windows：管理工具-本地安全策略-帐户策略-密码策略，设置密码长度8
  • Linux：修改/etc/login.defs文件PASS_MIN_LEN细分参数 8

b. 密码策略必须同时满足大小写字母、数字、特殊字符。

  • windows：计算机配置–windows 设置–安全设置–账户策略–密码策略–密码必须符合复杂性要求

    Linux：vim /etc/pam.d/system-auth
    在pam_cracklib.so的参数后面附加：dcredit= -1 设置大写字母: ucredit= -1 设置小写字母: lcredit= -1 设置特殊字符: ocredit= -1 -1 代表必须包含

2.登录策略（Log,Web,Data）
a.在用户登录系统时，应该有“For authorized users only”提示信息；

  • windows：计算机配置–windows 设置–本地策略–安全设置–安全选项–找到交互式登入得消息文本 输入 “For
    authorized users only”

    linux：/etc/issue 输入 “For authorized users only”

b.一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟；

  • windows：计算机配置–windows 设置–安全设置–账户锁定策略
    账户锁定时间为一分钟 账号锁定阈值 为5次 锁定计算器为1分钟以后

    linux：vim /etc/pam.d/login 添加： auth required pam_tally2.so deny=5 unlock_time=60 even_deny_root root_unlock_time=300
    五次登录失败:deny =5 设置登录账号锁定一分钟:unlock_time=60

c.远程用户非活动会话连接超时应小于等于5分钟。