10秒后自動關(guān)閉
迅睿CMS防護(hù)方案
一、迅睿CMS系統(tǒng)介紹 迅睿CMS（XunRuiCMS）是一款基于PHP+MySQL+CodeIgniter架構(gòu)的開源內(nèi)容管理框架，支持多站式管理，包括小程序、APP、移動端和PC端。它提供一體化網(wǎng)站技術(shù)解決方案，擁有強(qiáng)大且穩(wěn)定的底層框架，方便進(jìn)行二次開發(fā)。迅睿CMS注重用戶體驗，后臺管理操作簡潔高效，適用于多種應(yīng)用場景，是站長和開發(fā)者們構(gòu)建和管理網(wǎng)站的理想選擇。
和其他CMS一樣，由于功能龐大，安全漏洞也在所難免。并不是說開發(fā)團(tuán)隊實力不行，而是只要稍微復(fù)雜點的系統(tǒng)，漏洞就不可避免，就連微軟這樣的巨無霸公司，漏洞也從來沒有停止過。
下面我們講解在不修改程序的情況下，快速解決迅睿CMS防篡改、防劫持、防Webshell、防SQL注入、防XSS攻擊、防上傳漏洞。
二、迅睿CMS防護(hù)方法 工欲行其事，必先利其器。要解決迅睿CMS安全漏洞威脅，需要從防篡改、防SQL注入、防Webshell、防XSS攻擊等多方面著手解決。
為此我們需要使用新一代防護(hù)軟件-『護(hù)衛(wèi)神·防入侵系統(tǒng)』，該系統(tǒng)具有“主機(jī)防火墻+Web應(yīng)用防火墻”雙重防護(hù)功能，一站式解決所有安全威脅。
首先通過防篡改技術(shù)，對每一個網(wǎng)站文件進(jìn)行細(xì)粒度加固，阻止黑客篡改文件和上傳Webshell。然后通過Web應(yīng)用防火墻（WAF），對每一次訪問進(jìn)行鑒權(quán)，攔截SQL注入攻擊和XSS跨站腳本攻擊；再對網(wǎng)站后臺做零信任防護(hù)，禁止未授權(quán)用戶訪問后臺。

『護(hù)衛(wèi)神·防入侵系統(tǒng)』防護(hù)示意圖如下，在黑客入侵的每一個環(huán)節(jié)進(jìn)行攔截，將一切不速之客拒之門外！


下面我們就開始行動吧！

第一步：安裝防入侵系統(tǒng)
安裝方法請點這里。安裝后請開啟“網(wǎng)站防護(hù)”模塊和設(shè)置“授權(quán)密碼"。


第二步：添加防護(hù)策略
『護(hù)衛(wèi)神·防入侵系統(tǒng)』內(nèi)置有國內(nèi)大部分CMS的安全防護(hù)規(guī)則，請進(jìn)入“篡改防護(hù)-添加CMS防護(hù)”，填寫“網(wǎng)站目錄和后臺地址”，選擇“迅睿CMS安全模板”，即可立即開啟防護(hù)，并且沒有副作用。

添加防護(hù)規(guī)則后，系統(tǒng)會立即開啟篡改防護(hù)、SQL注入防護(hù)、XSS跨站防護(hù)、靜態(tài)目錄防護(hù)、后臺訪問保護(hù)等功能模塊，全方位守護(hù)網(wǎng)站安全！

迅睿CMS安全防護(hù)

此時訪問網(wǎng)站后臺，會要求密碼驗證。


輸入之前設(shè)置的授權(quán)密碼，就可以訪問了。


三、服務(wù)器安全防護(hù) 網(wǎng)站加固后，還需要對服務(wù)器進(jìn)行加固，因為一旦服務(wù)器被入侵，網(wǎng)站也會遭殃。
服務(wù)器加固仍然使用『護(hù)衛(wèi)神·防入侵系統(tǒng)』，主要有四步操作：①加固系統(tǒng)安全 --> ②開啟遠(yuǎn)程防護(hù) --> ③更新系統(tǒng)補(bǔ)丁 --> ④攔截惡意IP
1、加固系統(tǒng)安全 請進(jìn)入“安全審計-系統(tǒng)加固”，首次加固建議選擇所有項目。


2、開啟遠(yuǎn)程防護(hù) 請進(jìn)入“遠(yuǎn)程防護(hù)”，開啟“終端IP/區(qū)域防護(hù)”。授權(quán)區(qū)域若添加您所在城市，就只有該地區(qū)才能遠(yuǎn)程登錄服務(wù)器，如下圖的成都。


3、更新系統(tǒng)補(bǔ)丁 如果是Windows服務(wù)器，務(wù)必更新系統(tǒng)補(bǔ)丁至最新，請進(jìn)入“安全審計-補(bǔ)丁更新”。建議配置為每天自動更新補(bǔ)丁，以減輕人工運(yùn)維工作。


4、攔截惡意IP 只需要開啟“防火墻”，系統(tǒng)就會自動攔截全球惡意IP，從根源上阻斷黑客入侵。


5、其他安全防護(hù) 【護(hù)衛(wèi)神.防入侵系統(tǒng)】擁有上百個防護(hù)模塊，為服務(wù)器和網(wǎng)站提供全方位的安全防護(hù)，請根據(jù)需要自行開啟其他模塊，詳細(xì)設(shè)置方法：http://smartrecovery.cn/doc/frq/


以上就是迅睿CMS安全加固方法，不用改任何代碼，只需點幾下鼠標(biāo)即可解決安全威脅問題，是不是非常簡單呢。