[server] Windows 웹 서버 점검표

새 웹 서버 상자를 배포 할 때 설치하는 표준 사항은 무엇입니까?

상자가 잠겨 있고 타협되지 않도록하려면 어떻게해야합니까?

지금까지:

일반

우리가하는 일 :

-아담

원할 수도 있습니다.

그렇다면 Howto : Disable SSL2 and Weak Ciphers on IIS6 에 대한 자세한 기사를 보았습니다.

이 기사는 지불 카드 산업에서 설정 한 보안 요구 사항을 충족시키는 관점에서 일을 수행하지만 여전히 일반 서버 강화와 관련이 있습니다.

따라서 감가 상각 된 SSL 프로토콜 사용을 수정하려면 단계별 지침에 대한 방법 : SSL2 및 약한 암호 사용 안 함 문서를 읽거나 MS 지원 문서 # 187498을 읽고 ServerSniff 를 사용 하여 수정 사항이 적용되었는지 확인할 수 있습니다 .

ps 실제로 ServerSniff를 사용하여 Scott의 회신에 언급 된 수정 사항을 확인할 수도 있습니다.

이미 언급 한 것 외에도 약한 SSL 암호를 사용하지 않습니다.

편집 : 몇 년 전에 쓴 단계별 지침을 찾았습니다.

시작, 실행을 차례로 클릭하고 regedt32를 입력하거나 regedit를 입력 한 다음 확인을 클릭합니다.
레지스트리 편집기에서 다음 레지스트리 키를 찾으십시오. HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL
다음 키에 대해 4-8 단계를 수행하십시오. 암호 \ DES 56/56 b. 암호 \ RC2 40/128 c. 암호 \ RC4 40/128 d. 암호 \ RC4 56/128 e. 프로토콜 \ SSL 2.0 \ 클라이언트 f. 프로토콜 \ SSL 2.0 \ 서버
편집 메뉴에서 값 추가를 클릭하십시오.
데이터 형식 목록에서 DWORD를 클릭하십시오.
값 이름 상자에 사용을 입력 한 다음 확인을 클릭합니다.
이진 편집기에 00000000을 입력하여 새 키의 값을 “0”으로 설정하십시오.
확인을 클릭하십시오.
레지스트리 수정이 끝나면 컴퓨터를 다시 시작하십시오.

가능하면 Windows 2003 SP1 Server로 시작하고 보호 할 네트워크 방화벽이없는 한 내장 방화벽이 켜져 있는지 확인하십시오.

방화벽을 설정 한 경우 다음 포트가 열려 있는지 확인하십시오.-3389 : RDP (원격 데스크톱)-80 : HTTP

선택 사항 :-443 : HTTPS (선택 사항)-25 : SMTP-110 : Pop3

유용: