XXX电子商务网站安全加固报告目录TOC\o"1-4"\h\z\uHYPERLINK\l"_Toc102154519"电子商务网站安全加固报告PAGEREF_Toc102154519\h1HYPERLINK\l"_Toc102154520"目录PAGEREF_Toc102154520\h2HYPERLINK\l"_Toc102154521"一、加固主机列表PAGEREF_Toc102154521\h3HYPERLINK\l"_Toc102154522"二、加固实施PAGEREF_Toc102154522\h4HYPERLINK\l"_Toc102154523"2.1操作系统加固PAGEREF_Toc102154523\h4HYPERLINK\l"_Toc102154524"2.1.1补丁安装PAGEREF_Toc102154524\h4HYPERLINK\l"_Toc102154525"2.1.2帐号、口令策略修改PAGEREF_Toc102154525\h4HYPERLINK\l"_Toc102154526"2.1.3网络与服务加固PAGEREF_Toc102154526\h4HYPERLINK\l"_Toc102154527"2.1.4文件系统加固PAGEREF_Toc102154527\h5HYPERLINK\l"_Toc102154528"2.1.5日志审核增强PAGEREF_Toc102154528\h6HYPERLINK\l"_Toc102154529"2.1.6安全性增强PAGEREF_Toc102154529\h7HYPERLINK\l"_Toc102154530"2.1.7推荐安装安全工具PAGEREF_Toc102154530\h8HYPERLINK\l"_Toc102154531"2.2IIS服务加固PAGEREF_Toc102154531\h8HYPERLINK\l"_Toc102154532"2.2.1补丁安装PAGEREF_Toc102154532\h8HYPERLINK\l"_Toc102154533"2.2.2网站实例权限分配PAGEREF_Toc102154533\h8HYPERLINK\l"_Toc102154534"2.2.3IIS配置安全增强PAGEREF_Toc102154534\h9HYPERLINK\l"_Toc102154535"2.2.4安全控件加固PAGEREF_Toc102154535\h9HYPERLINK\l"_Toc102154536"2.3代码审核加固PAGEREF_Toc102154536\h10HYPERLINK\l"_Toc102154537"2.3.1清除WebShell代码PAGEREF_Toc102154537\h10HYPERLINK\l"_Toc102154538"2.3.2清除SQL注入漏洞PAGEREF_Toc102154538\h10HYPERLINK\l"_Toc102154539"2.3.3修正权限认证缺陷PAGEREF_Toc102154539\h10HYPERLINK\l"_Toc102154540"2.3.4减少上传风险威胁PAGEREF_Toc102154540\h11HYPERLINK\l"_Toc102154541"2.3.5正确处理数据库文件PAGEREF_Toc102154541\h11HYPERLINK\l"_Toc102154542"三、推荐安全注意事项PAGEREF_Toc102154542\h12HYPERLINK\l"_Toc102154543"3.1为新增网站实例分配权限PAGEREF_Toc102154543\h12HYPERLINK\l"_Toc102154544"3.2使用SSL加密FTP传输PAGEREF_Toc102154544\h12HYPERLINK\l"_Toc102154545"3.3加强管理员安全习惯PAGEREF_Toc102154545\h12HYPERLINK\l"_Toc102154546"四、签字确认PAGEREF_Toc102154546\h13HYPERLINK\l"_Toc1021