织梦(DedeCMS)安全方案

2023-04-20

一、织梦(DedeCMS)介绍
织梦(DedeCMS)作为国内龙头CMS系统之一,因其系统结构科学合理,操作使用简单,拥有海量用户。
和其他CMS一样,安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本,但安全问题依然存在。
下面我们讲述如何在不修复程序的情况下,通过安全加固的方法,快速解决织梦(DedeCMS)系统的安全问题。
 
二、安全防护方法
要解决织梦(DedeCMS)安全问题,我们需要使用一款网站专用防护软件-【护卫神·网站锁系统】。

【护卫神·网站锁系统】通过部署ACL权限策略、安全访问策略和零信任策略,对每一个文件进行细粒度加固,对每一次访问行为进行精准控权,对网站后台做零信任防护,从而杜绝黑客入侵,有效防挂马、防黑链、防篡改,让网站安全无忧!
该系统支持几乎所有CMS系统,具有一键部署、不限站点数量、不限部署次数、不改网页代码、无视网页木马、后台授权通知等功能特点。

 
三、部署流程
网站锁使用非常简单,只需三步:①下载安装软件->②添加网站策略-->③后台访问授权

1、下载安装软件首先进入网站锁官网(https://www.hws.com/soft/wzs/)下载软件到服务器安装。

安装后需要注册软件,如果没有授权,请先到 https://u.hws.com/buy/soft.asp?id=8 申请免费试用。
小提示:申请授权需要先注册一个用户名(用于管理授权),注册地址:https://u.hws.com/user/reg.asp

注册完成后,会在桌面生成“网站锁使用说明.txt”,后续备用。

2、添加网站策略打开网站锁,进入“网站策略”-“添加策略”。
选择需要部署安全的网站和匹配的安全策略,点击“确定”开始部署。

① 可以点击“智能匹配”图标自动选择安全模板。
② 如果后台路径和您的不一致,请更新为实际路径。

部署后,可以点击“刷新”按钮,查看部署结果。当状态为“成功”或“正常”时,表示部署成功。
3、后台访问授权安全策略部署完成后,进入后台将提示无法访问。这是因为网站锁对后台进行了保护,必须先进行授权。

打开桌面的“网站锁使用说明.txt”,找到“Web面板”信息,用浏览器打开Web面板并登录,即可自动完成授权。

此时再进后台就可以打开了。
小提示:如果网站使用了CDN,请先在本地解析域名到服务器。操作方法:https://www.hws.com/help/wss/1704.html 

四、服务器加固
网站加固后,还需要对服务器进行加固,因为服务器一旦被入侵,所有网站都会遭殃。
服务器加固只需两步搞定:①加固系统安全->②部署防护系统

1、加固系统安全加固内容:更新系统补丁、常用软件加固、系统权限加固、禁用危险服务、删除危险组件、防火墙加固。
如果您不知道怎么操作,就找护卫神的工程师帮您弄吧,省时省心。
2、部署防护系统推荐使用【护卫神·入侵防护系统】,一款服务器专用防火墙。
护卫神·入侵防护系统拥有数十项安全模块,在黑客入侵的每一个环节进行拦截,将一切不速之客拒之门外,值得每台服务器安装。

入侵防护系统设置方法请点这里:https://www.hws.com/help/sec/1454.html

以上就是织梦(DedeCMS)安全防护方法,不改任何代码,只需点几下鼠标即可彻底解决安全问题。虽然织梦(DedeCMS)漏洞多多,但是有了护卫神·网站锁系统,安全就不再是问题!

织梦(DedeCMS)安全方案的相关教程结束。