当前位置：首页 > news >正文

2022年全国职业院校技能大赛（中职组）网络安全赛项正式赛卷 A模块做题记录

news 2025/12/16 22:08:35

评分标准文件及环境

评分标准：ZZ-2022029 网络安全赛项正式赛卷.zip
自己做的Linux靶机：
自己做的Windows靶机：

文章目录

评分标准文件及环境
A-1 任务一登录安全加固
- 1. 密码策略（Windows，Linux）
- - a. 最小密码长度不少于13个字符（Windows），将密码长度最小值的属性配置界面截图：
  - b. 密码必须符合复杂性要求（Linux），将/etc/pam.d/system-auth配置文件中对应的部分截图：
- 2. 用户安全管理（Windows）
- - a. 设置取得文件或其他对象的所有权，将该权限只指派给administrators组，将取得文件或其他对象的所有权属性的配置界面截图：
  - b. 禁止普通用户使用命令提示符，将阻止访问命令提示符配置界面截图：
  - c. 设置不显示上次登录的用户名，将交互式登录：不显示最后的用户名属性配置界面截图：
A-2 任务二 Nginx安全策略（Linux）
- 3. 禁止目录浏览和隐藏服务版本和信息显示，将/etc/nginx/nginx.conf配置文件相关配置项截图：
- 4. 限制HTTP请求方式，只允许GET、HEAD、POST，将/etc/nginx/conf.d/default.conf配置文件相关配置项截图：
- 5. 设置客户端请求主体读取超时时间为10，将/etc/nginx/nginx.conf配置文件相关配置项截图：
- 6. 设置客户端请求头读取超时时间为10，将/etc/nginx/nginx.conf配置文件相关配置项截图：
- 7. 将Nginx服务降权，使用www用户启动服务，将/etc/nginx/nginx.conf配置文件相关配置项截图
A-3 任务三日志监控（Windows）
- 8. 安全日志文件最大大小为128MB，设置当达到最大的日志大小上限时，按需要覆盖事件（旧事件优先），将日志属性-安全（类型：管理的）配置界面截图：
- 9. 应用日志文件最大大小为64MB，设置当达到最大的日志大小上限时将其存档，不覆盖事件，将日志属性-应用程序（类型：管理的）配置界面截图：
- 10. 系统日志文件最大大小为32MB，设置当达到最大的日志大小上限时，不覆盖事件（手动清除日志），将日志属性-系统（类型：管理的）配置界面截图：
A-4 任务四中间件服务加固SSHD\VSFTPD\IIS（Windows，Linux）
- 11. SSH服务加固（Linux）
- - a. 修改ssh服务端口为2222，使用命令netstat -anltp | grep sshd查看SSH服务端口信息，将回显结果截图：
  - b. ssh禁止root用户远程登录，将/etc/ssh/sshd_config配置文件中对应的部分截图：
  - c. 设置root用户的计划任务。每天早上7:50自动开启ssh服务，22:50关闭；每周六的7:30重新启动ssh服务，使用命令crontab -l，将回显结果截图：
  - d. 修改SSHD的PID档案存放地，将/etc/ssh/sshd_config配置文件中对应的部分截图：重接
- 12. VSFTPD服务加固（Linux）
- - a. 设置运行vsftpd的非特权系统用户为pyftp，将/etc/vsftpd/vsftpd.conf配置文件下的相关配置项截图：
  - b. 限制客户端连接的端口范围在50000-60000，将/etc/vsftpd/vsftpd.conf配置文件下的相关配置项截图：
- 13. IIS加固（Windows）
- - a. 开启IIS日志审计记录（日志文件保存格式为W3C，只记录日期、时间、客户端IP地址、用户名、方法），将W3C日志记录字段的配置界面截图：
  - b. 关闭IIS的WebDAV功能增强网站的安全性，将警报提示信息截图：
A-5 任务五本地安全策略（Windows）
- 14. 禁止匿名枚举SAM账户，将不允许SAM账户的匿名枚举的属性配置界面截图：
- 15. 禁止系统在未登录的情况下关闭，将关机：允许系统在未登录的情况下关闭的属性配置界面截图：
- 16. 禁止存储网络身份验证的密码和凭据，将不允许存储网络身份验证的密码和凭据的属性配置界面截图：
- 17. 禁止将Everyone权限应用于匿名用户，将Everyone权限应用于匿名用户的属性配置界面截图：
- 18. 在超过登录时间后强制注销，将在超过登录时间后强制注销的属性配置界面截图：
A-6 任务六防火墙策略（Linux）
- 19. 设置防火墙允许本机转发除ICMP协议以外的所有数据包，将iptables配置命令截图：
- 20. 为防止SSH服务被暴力枚举，设置iptables防火墙策略仅允许172.16.10.0/24网段内的主机通过SSH连接本机，将iptables配置命令截图：
- 21. 为防御拒绝服务攻击，设置iptables防火墙策略对传入的流量进行过滤，限制每分钟允许3个包传入，并将瞬间流量设定为一次最多处理6个数据包（超过上限的网络数据包将丢弃不予处理），将iptables配置命令截图：
- 22. 只允许转发来自172.16.0.0/24局域网段的DNS解析请求数据包，将iptables命令截图：

A-1 任务一登录安全加固

请对服务器Windows、Linux按要求进行相应的设置，提高服务器的安全性

1. 密码策略（Windows，Linux）

a. 最小密码长度不少于13个字符（Windows），将密码长度最小值的属性配置界面截图：

使用Win+R快捷键打开运行，输入gpedit.msc打开本地组策略编辑器，
在这里插入图片描述
计算机配置→Windows设置→安全设置→账户策略→密码策略→密码长度最小值

在这里插入图片描述

b. 密码必须符合复杂性要求（Linux），将/etc/pam.d/system-auth配置文件中对应的部分截图：

已经告诉你是哪个配置文件了，使用vim或者vi编辑器编辑文件即可
在这里插入图片描述
在pam_cracklib.so这一行的后面添加u/l/d/ocredit=-1，-1代表最少包含一个

2. 用户安全管理（Windows）

a. 设置取得文件或其他对象的所有权，将该权限只指派给administrators组，将取得文件或其他对象的所有权属性的配置界面截图：

打开本地组策略编辑器，计算机配置→Windows设置→安全设置→本地策略→用户权限分配→取得文件或其他对象的所有权
在这里插入图片描述

b. 禁止普通用户使用命令提示符，将阻止访问命令提示符配置界面截图：

打开本地组策略编辑器，用户配置→管理模版→系统→阻止访问命令提示符
在这里插入图片描述

c. 设置不显示上次登录的用户名，将交互式登录：不显示最后的用户名属性配置界面截图：

打开本地组策略编辑器，计算机配置→Windows设置→安全设置→本地策略→安全选项→交互式登录：不显示最后的用户名
在这里插入图片描述

A-2 任务二 Nginx安全策略（Linux）

3. 禁止目录浏览和隐藏服务版本和信息显示，将/etc/nginx/nginx.conf配置文件相关配置项截图：

使用vim /etc/nginx/nginx.conf编辑配置文件
在这里插入图片描述
找到http部分

在里面输入server_tokens off;，别忘了加分号

由于下面的5、6、7题还需要修改此配置文件，可以先不用保存退出，先去做5、6、7题
提交的答案：

4. 限制HTTP请求方式，只允许GET、HEAD、POST，将/etc/nginx/conf.d/default.conf配置文件相关配置项截图：

编辑配置文件，找到server（默认就在server）
在这里插入图片描述

在里面添加

    if ($request_method !~ ^(GET|HEAD|POST)$ ) {return 501;}

在这里插入图片描述
保存并退出，重启看看是否有报错，验证一下输入的内容是否正确

提交的答案：

5. 设置客户端请求主体读取超时时间为10，将/etc/nginx/nginx.conf配置文件相关配置项截图：

还是第3题的文件，添加client_body_timeout 10;
在这里插入图片描述
提交的答案：

6. 设置客户端请求头读取超时时间为10，将/etc/nginx/nginx.conf配置文件相关配置项截图：

还是第3题的文件，添加client_header_timeout 10;
在这里插入图片描述
提交的答案：

7. 将Nginx服务降权，使用www用户启动服务，将/etc/nginx/nginx.conf配置文件相关配置项截图

还是第3题的文件，能看到第二行明晃晃的user，很明显了吧
在这里插入图片描述
给他改成www（user和nginx中间有两个空格，修改时最好只保留一个空格）

改完后保存并退出，使用命令重启会发现报错，是因为没有www用户

可以添加用户，不让他报错，也可以不用管他
如果出现了其他的错误，需要看看配置文件哪里写错了
添加用户后即可正常重启服务
在这里插入图片描述
提交的答案：