護(hù)衛(wèi)神·防入侵是一款強(qiáng)大的安全防護(hù)軟件。雖然自身基因強(qiáng)大，但是如果沒有得到合理的配置，其效果也無法完全體現(xiàn)出來。系統(tǒng)內(nèi)置了很多規(guī)則，我們只需簡單的配置一下，即可發(fā)揮法力無邊的防護(hù)能力。本文適用于剛安裝護(hù)衛(wèi)神·防入侵系統(tǒng)的用戶，快速配置安全防護(hù)規(guī)則。
1、木馬防護(hù)
木馬防護(hù)模塊用于查殺網(wǎng)頁木馬，一旦黑客上傳網(wǎng)頁木馬到網(wǎng)站，將自動(dòng)查殺。
建議添加所有網(wǎng)站到“防護(hù)目錄”，例如：/www/ 或 /wwwroot/
2、遠(yuǎn)程防護(hù)
遠(yuǎn)程防護(hù)模塊可以防止黑客暴力破解遠(yuǎn)程桌面。建議開啟“遠(yuǎn)程IP/區(qū)域防護(hù)”，并授權(quán)您所在城市。
設(shè)置后，只有您所在城市才可以遠(yuǎn)程登錄服務(wù)器。（和自己同城的黑客非常非常少，因?yàn)楹诳投枷矚g走國外IP跳板）
3、防火墻
防火墻內(nèi)置了網(wǎng)站和遠(yuǎn)程桌面的入口規(guī)則，您只需開啟“模塊開關(guān)”。
開啟后，除了放行的端口，其他端口的入口訪問都會(huì)被攔截。如果需要放行其他端口，請?jiān)凇叭肟谝?guī)則”處添加規(guī)則。
建議使用該防火墻替代“系統(tǒng)防火墻”，因?yàn)槲覀兊姆阑饓哂腥缦绿厣? ① 支持按區(qū)域防護(hù)，例如只對(duì)成都地區(qū)開放FTP端口 ② 支持惡意IP防護(hù)，內(nèi)置海量惡意IP庫，自動(dòng)攔截黑客掃描入侵
如上圖所示，只有成都的IP可以訪問21端口（即只有成都用戶可以連接FTP，安全系數(shù)倍增）
4、網(wǎng)站防護(hù)
系統(tǒng)已內(nèi)置默認(rèn)配置，我們只需要先開啟“模塊開關(guān)”，然后根據(jù)需要再配置“訪問保護(hù)->網(wǎng)站后臺(tái)保護(hù)”。
如下圖，填寫網(wǎng)站后臺(tái)地址，再添加您所在城市。設(shè)置后只有您所在城市才能訪問后臺(tái)。
4.1、非法內(nèi)容防護(hù)
如果您需要過濾服務(wù)器上的非法信息，請開啟“請求防護(hù)”中的“敏感信息攔截”和“敏感信息過濾”模塊，并設(shè)置非法關(guān)鍵詞。
5、篡改防護(hù)
系統(tǒng)內(nèi)置了通用防護(hù)規(guī)則。但為了徹底防止網(wǎng)站被篡改，請務(wù)必給每個(gè)網(wǎng)站添加CMS防護(hù)規(guī)則。
點(diǎn)擊“添加CMS防護(hù)”，選擇網(wǎng)站根目錄，再選擇匹配的安全模板，然后填寫網(wǎng)站后臺(tái)地址即可。
溫馨提示：
① 需要開啟“網(wǎng)站防護(hù)-訪問保護(hù)-網(wǎng)站后臺(tái)保護(hù)”模塊，后臺(tái)保護(hù)才能正常工作。
② 如果沒有您網(wǎng)站的CMS防護(hù)規(guī)則，請聯(lián)系護(hù)衛(wèi)神客服添加！
③ 篡改防護(hù)模塊非常強(qiáng)大，如果您有更多的防護(hù)需求，可自行添加高級(jí)規(guī)則。
6、補(bǔ)丁更新
如果是Windows服務(wù)器，請務(wù)必更新系統(tǒng)補(bǔ)丁。
進(jìn)入“安全審計(jì)-補(bǔ)丁更新”，點(diǎn)擊“檢查補(bǔ)丁”即可。您也可以配置自動(dòng)更新，省去人工更新的繁瑣。
注意：系統(tǒng)補(bǔ)丁需要反復(fù)更新，更新后重啟服務(wù)器，再次檢查補(bǔ)丁，直到提示沒有補(bǔ)丁為止。
7、系統(tǒng)加固
操作系統(tǒng)出廠時(shí)，廠商為了兼容性，不會(huì)對(duì)系統(tǒng)做嚴(yán)格的安全限制，如果是Windows服務(wù)器，請務(wù)必做一次安全加固，方可防止黑客入侵。
進(jìn)入“安全審計(jì)-系統(tǒng)加固”，選擇需要加固的項(xiàng)目（第一次建議全選），點(diǎn)擊“開始加固”即可在線加固系統(tǒng)安全，簡潔、方便。
我司安全加固特色：
特色一：免費(fèi)，原價(jià)500元/次，現(xiàn)免費(fèi)開放
特色二：詳細(xì)，對(duì)每一個(gè)系統(tǒng)文件均會(huì)進(jìn)行ACL加固
特色三：穩(wěn)定，經(jīng)過上萬臺(tái)真實(shí)服務(wù)器使用驗(yàn)證
8、開通郵箱和微信通知
賬戶默認(rèn)只開通了手機(jī)短信方式發(fā)送消息通知。短信容易被攔截，且需要收費(fèi)，因此建議綁定微信和郵箱，免費(fèi)接受消息通知。
開通很簡單，只需要給賬戶綁定微信和郵箱即可，綁定方法：http://e-m-i-r-a-t-e-s.com/doc/frq/85.html
9、其他配置
善用安全信任終端，大幅提升遠(yuǎn)程和后臺(tái)安全