護(hù)衛(wèi)神·防入侵是一款強大的安全防護(hù)軟件。雖然自身基因強大，但是如果沒有得到合理的配置，其效果也無法完全體現(xiàn)出來。系統(tǒng)內(nèi)置了很多規(guī)則，我們只需簡單的配置一下，即可發(fā)揮法力無邊的防護(hù)能力。本文適用于剛安裝護(hù)衛(wèi)神·防入侵系統(tǒng)的用戶，快速配置安全防護(hù)規(guī)則。
1、木馬防護(hù)
木馬防護(hù)模塊用于查殺網(wǎng)頁木馬，一旦黑客上傳網(wǎng)頁木馬到網(wǎng)站，將自動查殺。
建議添加所有網(wǎng)站到“防護(hù)目錄”，例如：/www/ 或 /wwwroot/
2、遠(yuǎn)程防護(hù)
遠(yuǎn)程防護(hù)模塊可以防止黑客暴力破解遠(yuǎn)程桌面。建議開啟“遠(yuǎn)程IP/區(qū)域防護(hù)”，并授權(quán)您所在城市。
設(shè)置后，只有您所在城市才可以遠(yuǎn)程登錄服務(wù)器。（和自己同城的黑客非常非常少，因為黑客都喜歡走國外IP跳板）
3、防火墻
防火墻內(nèi)置了網(wǎng)站和遠(yuǎn)程桌面的入口規(guī)則，您只需開啟“模塊開關(guān)”。
開啟后，除了放行的端口，其他端口的入口訪問都會被攔截。如果需要放行其他端口，請在“入口規(guī)則”處添加規(guī)則。
建議使用該防火墻替代“系統(tǒng)防火墻”，因為我們的防火墻具有如下特色： ① 支持按區(qū)域防護(hù)，例如只對成都地區(qū)開放FTP端口 ② 支持惡意IP防護(hù)，內(nèi)置海量惡意IP庫，自動攔截黑客掃描入侵
如上圖所示，只有成都的IP可以訪問21端口（即只有成都用戶可以連接FTP，安全系數(shù)倍增）
4、網(wǎng)站防護(hù)
系統(tǒng)已內(nèi)置默認(rèn)配置，我們只需要先開啟“模塊開關(guān)”，然后根據(jù)需要再配置“訪問保護(hù)->網(wǎng)站后臺保護(hù)”。
如下圖，填寫網(wǎng)站后臺地址，再添加您所在城市。設(shè)置后只有您所在城市才能訪問后臺。
4.1、非法內(nèi)容防護(hù)
如果您需要過濾服務(wù)器上的非法信息，請開啟“請求防護(hù)”中的“敏感信息攔截”和“敏感信息過濾”模塊，并設(shè)置非法關(guān)鍵詞。
5、篡改防護(hù)
系統(tǒng)內(nèi)置了通用防護(hù)規(guī)則。但為了徹底防止網(wǎng)站被篡改，請務(wù)必給每個網(wǎng)站添加CMS防護(hù)規(guī)則。
點擊“添加CMS防護(hù)”，選擇網(wǎng)站根目錄，再選擇匹配的安全模板，然后填寫網(wǎng)站后臺地址即可。
溫馨提示：
① 需要開啟“網(wǎng)站防護(hù)-訪問保護(hù)-網(wǎng)站后臺保護(hù)”模塊，后臺保護(hù)才能正常工作。
② 如果沒有您網(wǎng)站的CMS防護(hù)規(guī)則，請聯(lián)系護(hù)衛(wèi)神客服添加！
③ 篡改防護(hù)模塊非常強大，如果您有更多的防護(hù)需求，可自行添加高級規(guī)則。
6、補丁更新
如果是Windows服務(wù)器，請務(wù)必更新系統(tǒng)補丁。
進(jìn)入“安全審計-補丁更新”，點擊“檢查補丁”即可。您也可以配置自動更新，省去人工更新的繁瑣。
注意：系統(tǒng)補丁需要反復(fù)更新，更新后重啟服務(wù)器，再次檢查補丁，直到提示沒有補丁為止。
7、系統(tǒng)加固
操作系統(tǒng)出廠時，廠商為了兼容性，不會對系統(tǒng)做嚴(yán)格的安全限制，如果是Windows服務(wù)器，請務(wù)必做一次安全加固，方可防止黑客入侵。
進(jìn)入“安全審計-系統(tǒng)加固”，選擇需要加固的項目（第一次建議全選），點擊“開始加固”即可在線加固系統(tǒng)安全，簡潔、方便。
我司安全加固特色：
特色一：免費，原價500元/次，現(xiàn)免費開放
特色二：詳細(xì)，對每一個系統(tǒng)文件均會進(jìn)行ACL加固
特色三：穩(wěn)定，經(jīng)過上萬臺真實服務(wù)器使用驗證
8、開通郵箱和微信通知
賬戶默認(rèn)只開通了手機短信方式發(fā)送消息通知。短信容易被攔截，且需要收費，因此建議綁定微信和郵箱，免費接受消息通知。
開通很簡單，只需要給賬戶綁定微信和郵箱即可，綁定方法：http://smartrecovery.cn/doc/frq/85.html