内容概要：本文档为《银河麒麟高级服务器操作系统V10 SP3 2403安全加固操作指南》，针对该系统提出了184个具体的加固项，涵盖安全服务、内核参数、安全网络、系统命令、系统审计、系统设置、潜在风险、文件权限、风险账户、磁盘检查、密码强度、账户锁定、系统安全、系统维护和资源分配等多个方面。每个加固项详细说明了级别、适用版本、检查方法、修改建议、还原方法和修改影响。例如，禁用不必要的系统服务、禁止匿名用户登录VSFTP、设置SSH登录前警告Banner、开启SSH服务自启动、禁止远程登录telnet服务等，确保系统的安全性、稳定性和合规性。 适用人群：适用于系统管理员、安全工程师及其他IT运维人员

可交付性安全加固文档，全文共147页，从15个角度进行加固，非别是安全服务、内核参数、安全网络、系统命令系统审计、系统设置、潜在风险、文件权限、风险账户、磁盘检查、密码强弱、账户锁定、系统安全、系统维护、资源分配 银河麒麟高级服务器操作系统V10 SP3 2403是一款面向服务器领域的操作系统，其安全加固操作指南详细介绍了从多个角度增强操作系统安全性的方法。加固工作共分为15个部分，每一个部分都针对系统的某一安全环节进行强化。 在安全服务方面，文档指导用户如何禁用不必要的系统服务以减少系统的攻击面。接着，对于文件传输服务VSFTP，文档提出禁止匿名用户登录和禁止root用户登录的建议，以防范未授权的访问和潜在的恶意操作。 在SSH安全配置方面，银河麒麟操作系统的安全指南强调了设置登录前警告信息、成功登录后的信息提示、禁止root用户登录SSH、设置SSH安全协议和日志等级、限制失败尝试次数以及禁用空密码用户登录等措施，这些措施共同构建了一个更为安全的远程管理环境。 此外，文档还提到了对系统进行风险评估和加固，比如通过检查磁盘来发现潜在的文件系统风险，管理文件权限以及锁定风险账户。密码策略的强化也是不可或缺的一部分，它要求系统使用强度更高的密码，并设置了密码的最长使用周期和复杂性要求。 系统维护和资源分配的加固也是安全加固操作指南中的重点。合理的系统维护可以保证操作系统的稳定性和安全性，而有效的资源分配能够防止资源滥用和潜在的安全威胁。 整体而言，银河麒麟高级服务器操作系统V10 SP3 2403安全加固操作指南是针对操作系统的全面安全加固手册，它不仅提供了一系列的安全加固措施，还指导用户如何实施这些措施，从而有效地提高系统的安全性和防护能力。

等保2.0测评 linux服务器加固 基本安全配置手册

Windows与Linux安全加固脚本.rar

本规范主要用于指导操作系统的安全防护工作。本规范的使用者包括：项目经理、运维人员、网络安全工程师等。适用版本：win2003、win2008、win10、win2012、win2016。

重新安装 Win系统服务器 后加固做得最多的一项就是修改系统默认远程端口，具体教程度娘上一大堆，最为简便的方法是使用脚本修改； 我收集了当前网上流传最多的修改端口的bat脚本整合优化了下，在各个win系统版本上测试都可成功运行修改端口，相比他人脚本优化了以下几点： 一、添加先查询Win系统当前的远程状态以及当前远程端口，可以作为一种快速查询远程端口的工具，根据查询结果再决定是否需要修改远程端口； 二、使用此脚本修改端口无需重启电脑服务器，如果是远程执行脚本会在远程重启前提示，脚本会自动断续执行，等待30秒重新使用新端口恢复远程连接即可； 三、远程端口自定义，当输入系统存在的端口修改时会自动提示；自动开启防火墙并添加防火墙策略。 四、此脚本修改端口无需重启电脑服务器！网上教程修改端口重启服务器的都是浪费时间。 五、下载即可使用。

cisco防火墙PIX&ASA基线检查 cisco路由交换基线检查表 esxi基线检查 H3C路由交换基线检查 linux基线check oracle数据库基线检查 solaris基线检查 sqlserver基线检查 suse基线检查 windows基线检查 负载均衡基线检查 中间件基线核查 Linux基线核查 MySql基线核查 等等

针对工控系统linux存在的安全问题，可针对Linux系统进行加固，对二次安防整改提供思路，有助于对能源系统安全防护。

附件包括： 1、AIX主机操作系统加固规范 2、LINUX主机操作系统加固规范 3、WINDOWS主机操作系统加固规范

操作系统加固手册 目录 1.1 Windows 系统 .............................................................................................. 3 1.1.1 设置帐号口令策略 ............................................................................... 3 1.1.2 系统账户优化 ....................................................................................... 4 1.1.3 关闭非必需服务 ................................................................................... 6 1.1.4 设置安全审计策略 .............................................................