织梦（DedeCMS）安全方案

一、织梦（DedeCMS）介绍

织梦（DedeCMS）作为国内龙头CMS系统之一，因其系统结构科学合理，操作使用简单，拥有海量用户。
和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。
下面我们讲述如何在不修复程序的情况下，通过安全加固的方法，快速解决织梦（DedeCMS）系统的安全问题。

 

二、安全防护方法

要解决织梦（DedeCMS）安全问题，我们需要使用一款网站专用防护软件-【护卫神·网站锁系统】。

【护卫神·网站锁系统】通过部署ACL权限策略、安全访问策略和零信任策略，对每一个文件进行细粒度加固，对每一次访问行为进行精准控权，对网站后台做零信任防护，从而杜绝黑客入侵，有效防挂马、防黑链、防篡改，让网站安全无忧！
该系统支持几乎所有CMS系统，具有一键部署、不限站点数量、不限部署次数、不改网页代码、无视网页木马、后台授权通知等功能特点。

 

三、部署流程

网站锁使用非常简单，只需三步：①下载安装软件->②添加网站策略-->③后台访问授权

1、下载安装软件首先进入网站锁官网（https://www.hws.com/soft/wzs/）下载软件到服务器安装。


安装后需要注册软件，如果没有授权，请先到 https://u.hws.com/buy/soft.asp?id=8 申请免费试用。
小提示：申请授权需要先注册一个用户名（用于管理授权），注册地址：https://u.hws.com/user/reg.asp


注册完成后，会在桌面生成“网站锁使用说明.txt”，后续备用。

2、添加网站策略打开网站锁，进入“网站策略”-“添加策略”。
选择需要部署安全的网站和匹配的安全策略，点击“确定”开始部署。


① 可以点击“智能匹配”图标自动选择安全模板。
② 如果后台路径和您的不一致，请更新为实际路径。

部署后，可以点击“刷新”按钮，查看部署结果。当状态为“成功”或“正常”时，表示部署成功。

3、后台访问授权安全策略部署完成后，进入后台将提示无法访问。这是因为网站锁对后台进行了保护，必须先进行授权。


打开桌面的“网站锁使用说明.txt”，找到“Web面板”信息，用浏览器打开Web面板并登录，即可自动完成授权。


此时再进后台就可以打开了。
小提示：如果网站使用了CDN，请先在本地解析域名到服务器。操作方法：https://www.hws.com/help/wss/1704.html 

四、服务器加固

网站加固后，还需要对服务器进行加固，因为服务器一旦被入侵，所有网站都会遭殃。
服务器加固只需两步搞定：①加固系统安全->②部署防护系统

1、加固系统安全加固内容：更新系统补丁、常用软件加固、系统权限加固、禁用危险服务、删除危险组件、防火墙加固。
如果您不知道怎么操作，就找护卫神的工程师帮您弄吧，省时省心。

2、部署防护系统推荐使用【护卫神·入侵防护系统】，一款服务器专用防火墙。
护卫神·入侵防护系统拥有数十项安全模块，在黑客入侵的每一个环节进行拦截，将一切不速之客拒之门外，值得每台服务器安装。


入侵防护系统设置方法请点这里：https://www.hws.com/help/sec/1454.html

以上就是织梦（DedeCMS）安全防护方法，不改任何代码，只需点几下鼠标即可彻底解决安全问题。虽然织梦（DedeCMS）漏洞多多，但是有了护卫神·网站锁系统，安全就不再是问题！