Windows主机安全加固检查列表

北京天融信的ＩＩＳ安全加固手册，搭建的ＩＩＳ服务器可通过此文档进行安全加固。

tomcat安全加固手册.pdf，总结了常用的tomcat安全加固方法，可以根据此文档完成tomcat安全加固。

研发团队在移动安全领域有着多年的研究和经验，有成熟的企业级产品。项目实现了Android应用的安全加固功能，包括SDK和加固工具。实现的功能请见《移动安全解决方案介绍》。同类产品请参考：爱加密、梆梆加

Tomcat安全加固方案..服务降权、端口保护、隐藏版本信息等等

centos操作系统安全加固，修改密码策略，启用审核策略进行安全审计，审计日志文件大小设置，删除多余账号，禁用服务等

web工程加密常见手段，仅供分享，也是学历的参考资料，具体请以测试要求为准

包括安全加固实施、实施后严重、风险回退步骤。安全加固实施包括账号、口令、服务、访问控制、日志审计、登录显示、IP协议、内核参数、补丁等。针对SUSE9.0和10.0版本，同样可以适用于其他版本的SUS

目录一、Tomcat版本安全1二、Tomcat服务降权1三、Tomcat端口保护3四、禁用管理程序4五、隐藏Tomcat版本信息5六、关闭war包自动部署7七、自定义错误页面8八、禁止目录文件自动列出

1. 帐户密码策略修改 “本地计算机”策计算机配置windows设置安全设置密码策略 密码长度最小值 7 字符 密码最长存留期 90 天 密码最短存留期 30 天 密码必须符合复杂性要求 启用

nginx安全加固手册