| 网站服务器配置护卫神防入侵系统 |
|
通过歌风网络淘宝店铺购买的用户务必添加微信：yaoguai885 用于日常安全技术支持 和 软件授权到期时，通过微信发送通知提醒。淘宝超过30天没有互动，无法发送消息。即使发送成功，很多人没有及时查看，经常出现授权已过期，或被直接回收授权的情况。 使用护卫神防入侵系统对网站服务器配置防护，【木马防护】，【篡改防护】，【网站防护】三个非常重要的功能务必设置严谨，可以达到很好的防护效果。 木马防护： 添加目录，选择网站目录。设置后，将【模块开关】打开。  【防护设置】，勾选 "不限类型"：  篡改防护： 添加规则，选择网站目录，【基本规则】中只保留读取权限，【高级规则】中将图片上传目录、缓存目录、日志目录设置设置 允许新建、允许删除、允许修改。设置后，将【模块开关】打开。     网站防护： 打开模块开关和防护状态开关。如遇错误提示，根据提示操作。  【访问保护】： 【静态目录保护】，在【篡改防护】高级设置中添加的图片、缓存、日志目录，确认都已添加到静态目录保护里。启用后，禁止执行脚本文件，可以实现 即使网马木马被上传，也无法执行。 【网站后台保护】，添加网站后台路径，只允许管理员所在城市访问。  其他设置： 安全审计： 【系统加固】：加固后，有概率导致网站无法正常打开，需要加固后手动调试权限。 其他审计功能，可以检测服务器存在风险，可以定期检测。  远程防护： 【远程桌面服务】，ssh端口不要使用默认22端口，会招来大量的暴力破解，修改成其他端口。打开开关。 【终端IP/区域防护】，限制只允许管理员所在城市连接。打开开关。 【暴力破解防护】，打开开关。  用户防护： 打开所有开关。  进程防护： 可以直接使用默认配置，无需修改，打开模块开关。  防火墙： 放行提供服务的端口，用于管理服务器的端口可以限制只允许管理员所在城市访问，打开【模块开关】。  打开【端口扫描防护】和【暴力破解防护】  检查状态： 1、全部设置完以后，检查所有的状态和开关。 2、检查网站是否可以正常访问。  常见问题： 设置防护后，网站无法正常打开，例： 检查【事件日志】，【篡改防护】模块拦截网站缓存目录生成文件导致。在篡改防护模块中设置高级规则，即可恢复。     
|
