2022中职组网络空间安全 A模块

A-1任务一 登录安全加固

1.密码策略（Windows，Linux）

主要是针对windows和Linux的系统加固，类似于运维的题目

a.设置最短密码长度为15；

这里并没有说明具体是Windows还是Linux，默认就是全部设置

Windows
Win + R -> secpol.msc -> 账户策略 -> 密码策略 -> 密码长度最小值

这里Windows server 2008只能设置最小值为14
Linux
vim /etc/login.defs
找到PASS_MIN_LEN，修改改为15

b.一分钟内仅允许4次登录失败，超过4次，登录帐号锁定1分钟。

Windows
Win + R -> secpol.msc -> 账户策略 -> 密码策略 -> 账户锁定策略

这里我们设置为5，由于在一次国赛模拟题答案中，说的超过五次登录失败，其中答案设置为6。
Linux
vim /etc/pam.d/login
在首行添加

auth   required   pam.tally2.so deny=5 unlock_time=60

2.用户安全管理

a.设置user1用户只能在上班时间（周一至周五的9:00~18:00可以登录，将user1的登录时间配置界面截图；

net user user1 /time:Monday-Friday,09:00-18:00

net user user1查看

b.在组策略中只允许管理员账号从网络访问本机；

Win + R -> secpol.msc -> 本地策略 -> 用户权限分配

c.设置操作系统中的关键目录（system32、hosts、Program Files、Perflogs）的权限为最优状态，即仅允许管理员用户进行读取及运行。

首先找到hosts文件的位置,C:\Windows\System32\drivers\etc
右键hosts文件属性 -> 安全 -> 高级 -> 所有者
将所有者改为管理员组

高级 -> 权限 -> 更改权限
将包括可从该对象的父项继承的权限取消勾选

弹出窗口，点击删除
点击添加，将Administrators组加入，设置权限为读取和运行

剩下的system32、ProgramFiles、Perflogs设置方法都一样

A-2任务二 数据库安全策略

3.以普通帐户mysql安全运行mysql服务，禁止mysql以管理员帐号权限运行；

这里并没有说明mysql服务的操作系统，但是配置参数都是一样的
vim /etc/my.cnf
在mysqld下方添加user=mysql，其实这个默认就有

4.删除默认数据库(test)；

登录mysql,执行命令

drop dataabse test;

5.改变默认mysql管理员用户为:SuperRoot；

update mysql.user set user='SuperRoot' where user='root';

6.使用mysql内置MD5加密函数加密用户user1的密码为(P@ssw0rd1!)。

update mysql.user set password=mdt('P@ssw0rd1!') where user='user1';

A-3任务三 流量完整性

7.对Web网站进行HTTP重定向HTTPS设置，仅使用HTTPS协议访问网站（Windows）(注：证书颁发给test.com 并通过https://www.test.com访问Web网站)。

简要概括一下

创建http网站并设置域名
-> 安装CA证书颁发机构，自己给自己颁发一个证书
-> 使用申请的证书搭建https网站，并设置域名
-> 修改hosts文件可以使用www.test.com访问网站
-> 修改application.config可以强制修改https域名为www.tes.com
-> 设置网站重定向，如下图

A-4任务四 事件监控

8.将Web服务器开启审核策略

登录事件 成功/失败；
特权使用成功；
策略更改成功/失败；
进程跟踪成功/失败。
Win + R -> secpol.msc -> 本地策略 -> 审核策略

A-5任务五 防火墙策略

9.Windows系统禁用445端口；

管理工具 -> 高级安全Windows防火墙 -> 右键入站规则 -> 新建规则
端口，下一步

特定端口，445端口，下一步

阻止连接，下一步，以后一直下一步设置名字完成即可

答案提交截图

10.Windows系统禁用23端口；

23端口和上一题类似，把445端口改为23即可

11.Linux系统使用iptables禁用23端口；

由于不知道iptables禁用那一个端口，所以我们全部禁止

iptables -A INPUT -p tcp --dport 23 -j DROP
iptables -A INPUT -p udp --dport 23 -j DROP
iptables -A FORWARD -p tcp --dport 23 -j DROP
iptables -A FORWARD -p udp --dport 23 -j DROP

12.Linux系统使用iptables禁止别人ping通。

iptabls -A INPUT -p icmp --icmp-type 8 -j DROP

A-6任务六 IP协议安全配置

13.指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5；

找打注册表路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters
右键空白区域，新建DWORD(32-位)值，名称为SynAttackProtect
值为2，启动SYN攻击保护


继续新建DWORD(32-位)值，名称为TcpMaxPortsExhausted，值为5

14.指定处于SYN_RCVD状态的TCP连接数的阈值为500；

继续新建DWORD(32-位)值，名称为TcpMaxHalfOpen,值为500

15.指定处于至少已发送一次重传的SYN_RVCD状态中的TCP连接数的阈值为400。

继续新建DWORD(32-位)值，名称为TcpMaxHalfOpenRetried，值为400