资源描述
基本项1:系统运行状况检查1.1:事件日志检查（应用程序/安全性/系统）:每日检查:发现有错误的日志出现需要检查出原因并排除错误1.2:共享文件夹检查:每日检查:发现有未经允许的共享文件夹,马上删除1.3:本地用户和组检查:每日检查:发现有未经允许的用户和组,马上删除1.4:磁盘大小和碎片检查:每日检查:发现磁盘空间低于警戒值（30%可用）,需要清理无用的磁盘文件:发现磁盘碎片大于警戒值（70%碎片）,需要在服务器空闲时间进行碎片整理1.5:系统服务和应用程序检查:每日检查:发现未经允许的系统服务和应用程序的安装，马上删除1.6:IIS 的检查: 每日检查:发现有未经允许的web网站运行，马上删除1.7:进程和应用程序检查:每日多次检查:发现有可疑的进程和应用程序，马上关闭并找到运行文件进行删除1.8:检查cpu使用和内存的占用情况:每日多次检查:发现cpu长时间占用过高(90%)检查主要原因，看情况重启服务器2:数据库状态检查维护2.1:检查数据库的日常维护的运行结果:每日检查:保证数据和日志按要求正确备份，运行失败的重新手工备份且排除出错原因2:2:检查数据库的事务日志:每日检查:当事务日志大于300M时候，需要完整备份日志后对日志进行收缩操作2.3:检查数据库文件的碎片:每半月检查:当数据库的碎片大于警戒值，需要进行碎片整理工作:方法 1如果扫描密度与平均页面密度小于 100%表示有碎片产生，此两项应保持较高的百分比 而逻辑与扇区扫描碎片应尽可能接近于0，一般不应超过 10。3:web 系统检查3.1:web系统的登陆检查:每日检查:确保web系统能正常登陆3.2:web系统的响应检查:每日检查:检查web系统的请求和响应速度，如果响应过慢或者无响应，需要检查原因和排除.3.3:web系统的文件检查:每月检查:检查和备份web系统的程序文件4:web流量检查4.1:web流量检查:每日检查:确保流量正常，发现流量异常的情况，需要查明原因和解决掉。特别项1. 计算机配置/Windows设置/安全设置/软件限制策略选项，同时用鼠标右键单击该选项, 并执行快捷菜单中的创建软件限制策略命令;用鼠标双击强制组策略项目，打开如图1所示的 设置对话框，选中其中的除本地管理员以外的所有用户选项，其余参数都保持默认设置，再 单击确定按钮结束上述设置操作2. 拒绝网络病毒藏于临时文件组策略编辑命令gpedit.msc依次选中计算机配置/Windows设置/安全设置/软件限制策 略/其他规则选项，同时用鼠标右键单击该选项，并执行快捷菜单中的新建路径规则命令，打 开如图2所示的设置对话框;单击其中的浏览按钮，从弹出的文件选择对话框中，选中并导入 Windows Server 2008系统的临时文件夹，同时再将安全级别参数设置为不允许，最后单击 确定3. 防止非法PING字符串命令gpedi t.msc计算机配置节点选项，并从目标节点下面逐一点选Windows设置、 安全设置、高级安全Windows防火墙、高级安全Windows防火墙&mdash ;—本地组策略 对象选项，再用鼠标选中目标选项下面的入站规则项目;接着在对应入站规则项目右侧的操作 列表中，点选新规则选项，此时系统屏幕会自动弹出新建入站规则向导对话框，依照向导屏 幕的提示,先将自定义选项选中，再将所有程序项目选中,之后从协议类型列表中选中ICMPv4。之后向导屏幕会提示我们选择什么类型的连接条件时，我们可以选中阻止连接选项，4. 断开远程连接恢复系统状态特殊情况下处理输入gpedit.msc命令，其次选中组策略控制台窗口左侧位置处的用户配置节点分支，并 用鼠标逐一点选目标节点分支下面的管理模板/网络/网络连接组策略选项，之后双击网络连 接分支下面的删除所有用户远程访问连接选项，在弹出的如图5所示的选项设置对话框中， 选中已启用选项，再单击确定按钮保存5、强行保护所有连接运行框中输入字符串命令gpedi t.msc，进入本地服务器系统的组策略编辑界面；其次将鼠标定位于计算机配置/管理模板/网络/网络连接/Windows防火墙/标准配置文 件分支选项，在标准配置文件分支选项下面，用鼠标双击Windows防火墙：保护所有网络连 接组策略选项，打开如图4所示的目标组策略属性界面；选中该界面中的已启用项目，最后单 击确定按钮第二部分1. 开机关闭默认共享2. 修改密码最长使用期限 90天3. 帐户锁定阈值 5次失败 10分钟后可再尝试4. 审核策略审核策略更改成功失败审核登录事件成功失败审核系统事件成功失败尝试更改系统时间
展开阅读全文