ThinkPHP安全方案
一、ThinkPHP介绍 ThinkPHP是一款优秀的网站内容管理系统,因其功能强大,操作简单,拥有海量用户
和其他CMS一样,安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本,但安全问题依然存在。
下面我们讲述如何在不修复程序的情况下,通过安全加固的方法,快速解决ThinkPHP系统的安全问题。
二、安全防护方法 要解决ThinkPHP安全问题,我们需要使用一款网站专用防护软件-【护卫神·网站锁系统】。
护卫神·网站锁系统】通过部署ACL权限策略、安全访问策略和零信任策略,对每一个文件进行细粒度加固,对每一次访问行为进行精准控权,对网站后台做零信任防护,从而杜绝黑客入侵,有效防挂马、防黑链、防篡改,让网站安全无忧!
该系统支持几乎所有CMS系统,具有一键部署、不限站点数量、不限部署次数、不改网页代码、无视网页木马、后台授权通知等功能特点。


三、部署流程 网站锁使用非常简单,只需三步:①下载安装软件->②添加网站策略-->③后台访问授权
1、下载安装软件 首先进入网站锁官网(https://www.hws.com/soft/wzs/)下载软件到服务器安装。


安装后需要注册软件,如果没有授权,请先到 https://u.hws.com/buy/soft.asp?id=8 申请免费试用。
小提示:申请授权需要先注册一个用户名(用于管理授权),注册地址:https://u.hws.com/user/reg.asp


注册完成后,会在桌面生成“网站锁使用说明.txt”,后续备用。


2、添加网站策略 打开网站锁,进入“网站策略”-“添加策略”。
选择需要部署安全的网站和匹配的安全策略,点击“确定”开始部署。
ThinkPHP安全加固

① 可以点击“智能匹配”图标自动选择安全模板。
② ThinkPHP的后台是和首页集合在一起的,因此无法做后台保护,这里留空。注意需要去掉勾选“后台保护”。

部署后,可以点击“刷新”按钮,查看部署结果。当状态为“成功”或“正常”时,表示部署成功。
3、后台访问授权 由于ThinkPHP的后台是和首页集合在一起的,因此无法做后台保护,可以直接访问后台。


四、服务器加固 网站加固后,还需要对服务器进行加固,因为服务器一旦被入侵,所有网站都会遭殃。
服务器加固只需两步搞定:①加固系统安全->②部署防护系统
1、加固系统安全 加固内容:系统补丁更新、系统文件加固、系统服务加固、系统模块加固、系统组件加固、PHP安全加固、数据盘加固、远程登录加固。详细说明
如果您不知道怎么操作,可以使用护卫神.防入侵系统的免费系统加固服务,省时省心。
2、部署防护系统 推荐使用【护卫神.防入侵系统】,在黑客入侵的每一个环节进行拦截,将一切不速之客拒之门外,值得每台服务器安装。
该系统为新一代安全防护系统,拥有木马防护、远程防护、篡改防护、网站防护、智能防火墙、用户防护、进程防护、安全审计等数十个防护模块,专为服务器量身定制,更多模块源源不断更新发布中 。 几大特色功能如下:
1、免费系统安全加固
2、网站后台区域防护,例如只允许成都区域用户访问网站后台
3、远程登录区域防护,例如只允许成都区域用户远程登录服务器
4、防火墙区域防护,例如只允许成都区域用户FTP上传文件
5、文件篡改还原,除了阻止篡改,还可以还原被篡改的文件
6、限制进程访问文件路径,例如禁止FTP软件访问系统数据
7、限制进程网络通信行为,例如禁止PHP对外DDOS攻击
8、多重木马防护措施,上传时、保存前、保存时、保存后都会进行查杀,不漏过任何一个环节



防入侵系统设置方法请点这里:https://www.hws.com/doc/frq/

以上就是ThinkPHP安全防护方法,不改任何代码,只需点几下鼠标即可彻底解决安全问题。虽然ThinkPHP系统漏洞多多,但是有了护卫神·网站锁系统,安全就不再是问题!