攻防演练准备工作

简单整理了部分攻防演练的准备工作，请参考指正：
1、机器、数据库和应用的密码要定期更换，特别是机器交付的时候提供的默认初始密码，一定要更换，密码应具有复杂度，防止弱口令。
2、机器上不要保留个业务系统的密码本。或者做好加密处理。桌面上直接放一个文档，名字叫用户密码信息，这种错误不能有。
3、不使用的时候，要关闭使用的数据库连接工具、服务器终端连接和浏览器页面。不能默认记录密码。数据库和业务系统的密码也要定期更换。
4、密码不能通用，各系统和机器要有不同的密码，不能所有的机器就那几套密码来回使用。
5、清理系统和应用僵尸账号，空密码账号，做好最小化权限分配和管理。禁止系统root用户直接登录，修改administrator等默认用户。
6、使用中间件或者工具的时候避免使用默认端口，尽可能点对点开端口级别的策略。
7、中间件如tomcat的样例、文档工程一定要删掉，防止被攻击者利用。
8、如果用到es、spring、ftp等工具和组件，要开启认证功能，修改默认密码，防止攻击者未授权访问。
9、定期对中间件和系统组件版本升级、安装系统补丁。