当前位置： 首页 > news >正文 学校网站建设联系电话哈密seo news 2025/10/29 22:41:32 学校网站建设联系电话,哈密seo,主页背景图,canvas可画网页版目录 二、竞赛注意事项 #xff08;本模块20分#xff09; 一、项目和任务描述#xff1a; 二、服务器环境说明 三、具体任务#xff08;每个任务得分以电子答题卡为准#xff09; A-1任务一 登录安全加固#xff08;Windows#xff09; 1.密码策略 a.更改或创建… 目录 二、竞赛注意事项 本模块20分 一、项目和任务描述 二、服务器环境说明 三、具体任务每个任务得分以电子答题卡为准 A-1任务一 登录安全加固Windows 1.密码策略 a.更改或创建密码时执行复杂性要求 b.密码必须符合复杂性要求 c.密码最短使用期限为10天。 2.用户安全管理 a.禁用来宾账户禁止来宾用户访问计算机或访问域的内置账户 b.查找并删除服务器中可能存在的后门用户 c.普通用户进行最小权限管理对关闭系统仅限管理员账号 d.禁止从远端系统强制关机将该权限只指派给administrators组。 A-2任务二 本地安全策略Windows 3.要求登录时不显示用户名 4.在密码过期的前5天开始提示用户在过期之前更改密码 5.要求任何用户在登录到Windows前都必须按CTRLALTDEL 6.禁止SAM 帐户和共享的匿名枚举 7.禁用来宾帐户。 A-3任务三 服务安全配置Windows 8.禁用TCP/IP上的NetBIOS协议关闭监听的 UDP 137netbios-ns、UDP 138netbios-dgm以及 TCP 139netbios-ssn端口 9.在本地策略里配置禁用未登陆前关机 10.设置从屏幕保护恢复时需要输入密码并将屏幕保护自动开启时间设定为五分钟 11.对于远程登录的帐户设置不活动超过时间5分钟自动断开连接。 A-4任务四 日志安全审计Windows 12.启用本地安全策略中对Windows系统的审核目录服务访问仅需要审核失败操作 13.启用本地安全策略中对Windows系统的审核特权使用成功和失败操作都需要审核 14.启用本地安全策略中对Windows系统的审核系统事件成功和失败操作都需要审核。 A-5任务五 中间件安全加固SSHD\VSFTPD\IISWindows, Linux 15SSHD服务加固 a.修改SSH连接界面静置时间; b.修改登录记录的等级为INFO; c.禁止登陆后显示信息。 16VSFTPD服务加固 a.同一客户机IP地址允许最大客户端连接数10 b.最大客户端连接数为100 c.设置数据连接的超时时间为2分钟 d.设置本地用户创建文件的权限为022。 17IIS服务加固 a.关闭FTP匿名访问 b为了解决IIS短文件名漏洞设置URL序列为~ c.设置网站最大并发连接数为10。 A-6任务六 防火墙策略Windows 18.禁止任何机器ping本机 19.禁止本机ping任何机器 20.拒绝 TCP 标志位全部为 1 及全部为 0 的报文访问本机 21.禁止转发来自MAC地址为29:0E:29:27:65:EF主机的数据包。 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固B.网络安全事件响应、数字取证调查和应用安全C.CTF夺旗-攻击D.CTF夺旗-防御等四个模块。根据比赛实际情况竞赛赛场实际使用赛题参数、表述及环境可能有适当修改具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 二、竞赛注意事项 1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境检查所列的硬件设备、软件清单、材料清单是否齐全计算机设备是否能正常使用。 3.在进行任何操作之前请阅读每个部分的所有任务。各任务之间可能存在一定关联。 4.操作过程中需要及时按照答题要求保存相关结果。比赛结束后所有设备保持运行状态评判以最后提交的成果为最终依据。 5.比赛完成后比赛设备、软件和赛题请保留在座位上禁止将比赛所用的所有物品包括试卷等带离赛场。 6.禁止在提交资料上填写与竞赛无关的标记如违反规定可视为0分。 竞赛内容 模块A 基础设施设置与安全加固 本模块20分 一、项目和任务描述 假定你是某企业的网络安全工程师对于企业的服务器系统根据任务要求确保各服务正常运行并通过综合运用用户安全管理和密码策略、本地安全策略、服务安全配置、日志安全审计、中间件安全配置、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明以word文档的形式书写,以PDF格式保存以“赛位号模块A”作为文件名PDF格式文档为此模块评分唯一依据。 二、服务器环境说明 Windows 用户名administrator密码123456 Linux 用户名root密码123456 三、具体任务每个任务得分以电子答题卡为准 A-1任务一 登录安全加固Windows 1.密码策略 a.更改或创建密码时执行复杂性要求 b.密码必须符合复杂性要求 c.密码最短使用期限为10天。 2.用户安全管理 a.禁用来宾账户禁止来宾用户访问计算机或访问域的内置账户 b.查找并删除服务器中可能存在的后门用户 针对普通用户 net user hacker /del 对于隐藏用户 在注册表里删除 c.普通用户进行最小权限管理对关闭系统仅限管理员账号 d.禁止从远端系统强制关机将该权限只指派给administrators组。 A-2任务二 本地安全策略Windows 3.要求登录时不显示用户名 4.在密码过期的前5天开始提示用户在过期之前更改密码 5.要求任何用户在登录到Windows前都必须按CTRLALTDEL 6.禁止SAM 帐户和共享的匿名枚举 7.禁用来宾帐户。 A-3任务三 服务安全配置Windows 8.禁用TCP/IP上的NetBIOS协议关闭监听的 UDP 137netbios-ns、UDP 138netbios-dgm以及 TCP 139netbios-ssn端口 9.在本地策略里配置禁用未登陆前关机 10.设置从屏幕保护恢复时需要输入密码并将屏幕保护自动开启时间设定为五分钟 11.对于远程登录的帐户设置不活动超过时间5分钟自动断开连接。 A-4任务四 日志安全审计Windows 12.启用本地安全策略中对Windows系统的审核目录服务访问仅需要审核失败操作 13.启用本地安全策略中对Windows系统的审核特权使用成功和失败操作都需要审核 14.启用本地安全策略中对Windows系统的审核系统事件成功和失败操作都需要审核。 A-5任务五 中间件安全加固SSHD\VSFTPD\IISWindows, Linux 15SSHD服务加固 a.修改SSH连接界面静置时间; b.修改登录记录的等级为INFO; c.禁止登陆后显示信息。 16VSFTPD服务加固 a.同一客户机IP地址允许最大客户端连接数10 在末尾添加 max_per_ip10 b.最大客户端连接数为100 max_client100 c.设置数据连接的超时时间为2分钟 d.设置本地用户创建文件的权限为022。 17IIS服务加固 a.关闭FTP匿名访问 b为了解决IIS短文件名漏洞设置URL序列为~ c.设置网站最大并发连接数为10。 A-6任务六 防火墙策略Windows 18.禁止任何机器ping本机 第二种 禁用这个 19.禁止本机ping任何机器 20.拒绝 TCP 标志位全部为 1 及全部为 0 的报文访问本机 21.禁止转发来自MAC地址为29:0E:29:27:65:EF主机的数据包。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318} 在ctrlf 搜索网卡名称 文章转载自： http://www.morning.hytfz.cn.gov.cn.hytfz.cn http://www.morning.ydgzj.cn.gov.cn.ydgzj.cn http://www.morning.dbqg.cn.gov.cn.dbqg.cn http://www.morning.jcxqc.cn.gov.cn.jcxqc.cn http://www.morning.krbjb.cn.gov.cn.krbjb.cn http://www.morning.rnyhx.cn.gov.cn.rnyhx.cn http://www.morning.jrksk.cn.gov.cn.jrksk.cn http://www.morning.ntzbr.cn.gov.cn.ntzbr.cn http://www.morning.routalr.cn.gov.cn.routalr.cn http://www.morning.gsyns.cn.gov.cn.gsyns.cn http://www.morning.ghssm.cn.gov.cn.ghssm.cn http://www.morning.fxzlg.cn.gov.cn.fxzlg.cn http://www.morning.dpsyr.cn.gov.cn.dpsyr.cn http://www.morning.lqlhw.cn.gov.cn.lqlhw.cn http://www.morning.rsszk.cn.gov.cn.rsszk.cn http://www.morning.cmdfh.cn.gov.cn.cmdfh.cn http://www.morning.fgppj.cn.gov.cn.fgppj.cn http://www.morning.rhkq.cn.gov.cn.rhkq.cn http://www.morning.lrgfd.cn.gov.cn.lrgfd.cn http://www.morning.qsctt.cn.gov.cn.qsctt.cn http://www.morning.lmdfj.cn.gov.cn.lmdfj.cn http://www.morning.rmrcc.cn.gov.cn.rmrcc.cn http://www.morning.pngfx.cn.gov.cn.pngfx.cn http://www.morning.sfwd.cn.gov.cn.sfwd.cn http://www.morning.deanzhu.com.gov.cn.deanzhu.com http://www.morning.lfqnk.cn.gov.cn.lfqnk.cn http://www.morning.qwbht.cn.gov.cn.qwbht.cn http://www.morning.nthyjf.com.gov.cn.nthyjf.com http://www.morning.mxnfh.cn.gov.cn.mxnfh.cn http://www.morning.httzf.cn.gov.cn.httzf.cn http://www.morning.qgghj.cn.gov.cn.qgghj.cn http://www.morning.tpmnq.cn.gov.cn.tpmnq.cn http://www.morning.ydmml.cn.gov.cn.ydmml.cn http://www.morning.hqxyt.cn.gov.cn.hqxyt.cn http://www.morning.jtwck.cn.gov.cn.jtwck.cn http://www.morning.tdwjj.cn.gov.cn.tdwjj.cn http://www.morning.fktlg.cn.gov.cn.fktlg.cn http://www.morning.rnnts.cn.gov.cn.rnnts.cn http://www.morning.dfmjm.cn.gov.cn.dfmjm.cn http://www.morning.tdmr.cn.gov.cn.tdmr.cn http://www.morning.kcbml.cn.gov.cn.kcbml.cn http://www.morning.sqtsl.cn.gov.cn.sqtsl.cn http://www.morning.cbpmq.cn.gov.cn.cbpmq.cn http://www.morning.tthmg.cn.gov.cn.tthmg.cn http://www.morning.jydky.cn.gov.cn.jydky.cn http://www.morning.tsnmt.cn.gov.cn.tsnmt.cn http://www.morning.ptmch.com.gov.cn.ptmch.com http://www.morning.nqyfm.cn.gov.cn.nqyfm.cn http://www.morning.zhqfn.cn.gov.cn.zhqfn.cn http://www.morning.sgbjh.cn.gov.cn.sgbjh.cn http://www.morning.gywfp.cn.gov.cn.gywfp.cn http://www.morning.nqbpz.cn.gov.cn.nqbpz.cn http://www.morning.abgy8.com.gov.cn.abgy8.com http://www.morning.qkpzq.cn.gov.cn.qkpzq.cn http://www.morning.fjmfq.cn.gov.cn.fjmfq.cn http://www.morning.rdsst.cn.gov.cn.rdsst.cn http://www.morning.lgpzq.cn.gov.cn.lgpzq.cn http://www.morning.bmts.cn.gov.cn.bmts.cn http://www.morning.qggm.cn.gov.cn.qggm.cn http://www.morning.qqhmg.cn.gov.cn.qqhmg.cn http://www.morning.rjbb.cn.gov.cn.rjbb.cn http://www.morning.nysjb.cn.gov.cn.nysjb.cn http://www.morning.zqxhn.cn.gov.cn.zqxhn.cn http://www.morning.8yitong.com.gov.cn.8yitong.com http://www.morning.jhkzl.cn.gov.cn.jhkzl.cn http://www.morning.rqwmt.cn.gov.cn.rqwmt.cn http://www.morning.zdhxm.com.gov.cn.zdhxm.com http://www.morning.gnjkn.cn.gov.cn.gnjkn.cn http://www.morning.hsdhr.cn.gov.cn.hsdhr.cn http://www.morning.jcyyh.cn.gov.cn.jcyyh.cn http://www.morning.slzkq.cn.gov.cn.slzkq.cn http://www.morning.mkydt.cn.gov.cn.mkydt.cn http://www.morning.hxlch.cn.gov.cn.hxlch.cn http://www.morning.kdhrf.cn.gov.cn.kdhrf.cn http://www.morning.clwhf.cn.gov.cn.clwhf.cn http://www.morning.ztcxx.com.gov.cn.ztcxx.com http://www.morning.cwknc.cn.gov.cn.cwknc.cn http://www.morning.jxfsm.cn.gov.cn.jxfsm.cn http://www.morning.rrjzp.cn.gov.cn.rrjzp.cn http://www.morning.xsrnr.cn.gov.cn.xsrnr.cn 查看全文 http://www.tj-hxxt.cn/news/260691.html 相关文章： 网站备案号查询系统网站底部悬浮广告代码 营销型公司网站有哪些wordpress商城视频教程 玉环县企业网站建设芜湖弋江区最新消息 西安网站开发公司怎么选如何建设局域网网站 中国医院建设协会网站wordpress会员过期时间 校园文化建设图片网站怎么搭建支付网站 上海网站设计kinglink杭州蒙特网站建设 卖网站赚钱十大网页制作工具 网站建设注意细节海口会计报名网站 如何规避电子政务门户网站建设025网站建设 沈阳网站建设公司熊掌号外贸网站如何建站 网站微信二维码悬浮百度关键词价格查询软件 手机html5网站开发电子商务网站建设工具 合肥比较好的网站建设公司登录百度app 湖北省建设厅官方网站八大员wordpress中文 建设工程职称 在哪个网站上海先进网站建设公司 如何做下载网站百度做网站找谁 微网站免费搭建平台阿里巴巴外贸平台一年多少钱 大型企业网站网站建设合同怎么写 网站建设案例算命网站商丘网站建设网站推广 优秀网站赏析网站建设销售实训报告 亚马逊网站建设资料网站如何做中英文效果 简述网站建设小组的五类成员做代码和网站 py网站开发响应式网页设计的理念 网站加地图标记洛可可工业设计公司 淮安 网站建设:小程序专区 天津网站建设制作如何做网站收徒弟网站 做网站工程案例图片wordpress 主题 域名 上海电商网站建设公司厦门服装商城网站建设 网站设计市场价视觉元素网站
