易优CMS（EyouCMS）网站安全设置方案

易优CMS（EyouCMS）介绍EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板、降低中小企业网站建设、网络营销成本、致力于打造用户舒适的建站体验。因其系统结构科学合理，功能强大，操作简单，拥有海量用户。
和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。

易优CMS模板：

nullhttps://www.yunbuluo.net/eyoucms

下面我们讲述如何在不修复程序的情况下，通过安全加固的方法，快速解决易优CMS（EyouCMS）系统的安全问题。

​ 安全防护方法要解决易优CMS（EyouCMS）安全问题，我们需要使用一款网站专用防护软件-【护卫神·网站锁系统】。 【护卫神·网站锁系统】通过部署ACL权限策略、安全访问策略和零信任策略，对每一个文件进行细粒度加固，对每一次访问行为进行精准控权，对网站后台做零信任防护，从而杜绝黑客入侵，有效防挂马、防黑链、防篡改，让网站安全无忧！ 该系统支持几乎所有CMS系统，具有一键部署、不限站点数量、不限部署次数、不改网页代码、无视网页木马、后台授权通知等功能特点。 ​

​ 三、部署流程网站锁使用非常简单，只需三步：①下载安装软件->②添加网站策略-->③后台访问授权 1、下载安装软件首先进入网站锁官网（护卫神·网站锁系统）下载软件到服务器安装。 ​

安装后需要注册软件，如果没有授权，请先到 用户登录_护卫神 申请免费试用。
小提示：申请授权需要先注册一个用户名（用于管理授权），注册地址：用户注册_护卫神
 

注册完成后，会在桌面生成“网站锁使用说明.txt”，后续备用。
 

 

2、添加网站策略打开网站锁，进入“网站策略”-“添加策略”。
选择需要部署安全的网站和匹配的安全策略，点击“确定”开始部署。
 

① 可以点击“智能匹配”图标自动选择安全模板。
② 如果后台路径和您的不一致，请更新为实际路径。

部署后，可以点击“刷新”按钮，查看部署结果。当状态为“成功”或“正常”时，表示部署成功。

3、后台访问授权安全策略部署完成后，进入后台将提示无法访问。这是因为网站锁对后台进行了保护，必须先进行授权。
 

打开桌面的“网站锁使用说明.txt”，找到“Web面板”信息，用浏览器打开Web面板并登录，即可自动完成授权。
 

​ 此时再进后台就可以打开了。 小提示：如果网站使用了CDN，请先在本地解析域名到服务器。操作方法：做了CDN，后台认证失效的解决办法之一 ​

 

​四、服务器加固网站加固后，还需要对服务器进行加固，因为服务器一旦被入侵，所有网站都会遭殃。 服务器加固只需两步搞定：①加固系统安全->②部署防护系统 1、加固系统安全加固内容：系统补丁更新、系统文件加固、系统服务加固、系统模块加固、系统组件加固、PHP安全加固、数据盘加固、远程登录加固。详细说明 如果您不知道怎么操作，可以使用护卫神.防入侵系统的免费系统加固服务，省时省心。 2、部署防护系统推荐使用【护卫神.防入侵系统】，在黑客入侵的每一个环节进行拦截，将一切不速之客拒之门外，值得每台服务器安装。 该系统为新一代安全防护系统，拥有木马防护、远程防护、篡改防护、网站防护、智能防火墙、用户防护、进程防护、安全审计等数十个防护模块，专为服务器量身定制，更多模块源源不断更新发布中 。 几大特色功能如下： ​

1、免费系统安全加固
2、网站后台区域防护，例如只允许成都区域用户访问网站后台
3、远程登录区域防护，例如只允许成都区域用户远程登录服务器
4、防火墙区域防护，例如只允许成都区域用户FTP上传文件
5、文件篡改还原，除了阻止篡改，还可以还原被篡改的文件
6、限制进程访问文件路径，例如禁止FTP软件访问系统数据
7、限制进程网络通信行为，例如禁止PHP对外DDOS攻击
8、多重木马防护措施，上传时、保存前、保存时、保存后都会进行查杀，不漏过任何一个环节