ThinkPHP网站安全方案

一、ThinkPHP介绍

ThinkPHP是一款优秀的网站内容管理系统，因其功能强大，操作简单，拥有海量用户
和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。
下面我们讲述如何在不修复程序的情况下，通过安全加固的方法，快速解决ThinkPHP系统的安全问题。

 

二、安全防护方法

要解决ThinkPHP安全问题，我们需要使用一款网站专用防护软件-【护卫神·网站锁系统】。
【护卫神·网站锁系统】通过部署ACL权限策略、安全访问策略和零信任策略，对每一个文件进行细粒度加固，对每一次访问行为进行精准控权，对网站后台做零信任防护，从而杜绝黑客入侵，有效防挂马、防黑链、防篡改，让网站安全无忧！
该系统支持几乎所有CMS系统，具有一键部署、不限站点数量、不限部署次数、不改网页代码、无视网页木马、后台授权通知等功能特点。

三、部署流程

网站锁使用非常简单，只需三步：①下载安装软件->②添加网站策略-->③后台访问授权

 

1、下载安装软件首先进入网站锁官网（https://www.hws.com/soft/wzs/）下载软件到服务器安装。


安装后需要注册软件，如果没有授权，请先到 https://u.hws.com/buy/soft.asp?id=8 申请免费试用。
小提示：申请授权需要先注册一个用户名（用于管理授权），注册地址：https://u.hws.com/user/reg.asp


注册完成后，会在桌面生成“网站锁使用说明.txt”，后续备用。

 

2、添加网站策略

打开网站锁，进入“网站策略”-“添加策略”。
选择需要部署安全的网站和匹配的安全策略，点击“确定”开始部署。


① 可以点击“智能匹配”图标自动选择安全模板。
② ThinkPHP的后台是和首页集合在一起的，因此无法做后台保护，这里留空。注意需要去掉勾选“后台保护”。

部署后，可以点击“刷新”按钮，查看部署结果。当状态为“成功”或“正常”时，表示部署成功。

 

 

3、后台访问授权

由于ThinkPHP的后台是和首页集合在一起的，因此无法做后台保护，可以直接访问后台。

四、服务器加固

网站加固后，还需要对服务器进行加固，因为服务器一旦被入侵，所有网站都会遭殃。
服务器加固只需两步搞定：①加固系统安全->②部署防护系统

 

1、加固系统安全

加固内容：更新系统补丁、常用软件加固、系统权限加固、禁用危险服务、删除危险组件、防火墙加固。
如果您不知道怎么操作，就找护卫神的工程师帮您弄吧，省时省心。

 

2、部署防护系统

推荐使用【护卫神·入侵防护系统】，一款服务器专用防火墙。
护卫神·入侵防护系统拥有数十项安全模块，在黑客入侵的每一个环节进行拦截，将一切不速之客拒之门外，值得每台服务器安装。


入侵防护系统设置方法请点这里：https://www.hws.com/help/sec/1454.html

以上就是ThinkPHP安全防护方法，不改任何代码，只需点几下鼠标即可彻底解决安全问题。虽然ThinkPHP系统漏洞多多，但是有了护卫神·网站锁系统，安全就不再是问题！