一、Typecho介紹
Typecho是一款非常優(yōu)秀的網(wǎng)站內(nèi)容管理系統(tǒng)，因其系統(tǒng)結(jié)構(gòu)科學(xué)合理，功能強(qiáng)大，操作簡單，擁有海量用戶。
和其他CMS一樣，由于功能龐大，安全漏洞也在所難免。并不是說開發(fā)團(tuán)隊(duì)實(shí)力不行，而是只要稍微復(fù)雜點(diǎn)的系統(tǒng)，漏洞就不可避免，就連微軟這樣的巨無霸公司，漏洞也從來沒有停止過。
下面我們講解在不修復(fù)程序的情況下，通過防篡改策略，快速解決Typecho系統(tǒng)的安全問題。
二、安全防護(hù)方法
要解決Typecho安全漏洞問題，我們需要使用一款專用防護(hù)軟件-【
護(hù)衛(wèi)神·防入侵系統(tǒng)】。
【護(hù)衛(wèi)神·防入侵系統(tǒng)】是一款專業(yè)的主機(jī)防火墻和網(wǎng)站防火墻，在黑客入侵的每一個(gè)環(huán)節(jié)進(jìn)行攔截，一站式解決安全威脅。
通過篡改防護(hù)策略、網(wǎng)站防火墻（WAF）和零信任策略，對(duì)每一個(gè)文件進(jìn)行細(xì)粒度加固，對(duì)每一次訪問進(jìn)行鑒權(quán)防護(hù)，對(duì)網(wǎng)站后臺(tái)做零信任防護(hù)，徹底杜絕黑客入侵，有效防掛馬、防黑鏈、防劫持、防篡改，讓網(wǎng)站安全無憂！
該系統(tǒng)支持幾乎所有CMS系統(tǒng)，具有一鍵部署、不限站點(diǎn)數(shù)量、不限部署次數(shù)、不改網(wǎng)頁代碼、無視網(wǎng)頁木馬、后臺(tái)授權(quán)通知等功能特點(diǎn)。
三、網(wǎng)站防護(hù)部署流程
防入侵系統(tǒng)使用非常簡單，只需四步：
①安裝系統(tǒng) --> ②開啟防護(hù) --> ③添加策略 --> ④后臺(tái)授權(quán)
2、開啟防護(hù)
進(jìn)入防入侵系統(tǒng)管理面板，開啟“
網(wǎng)站防護(hù)”模塊，并將“
防護(hù)對(duì)象”一起開啟。
然后在“
網(wǎng)站防護(hù)-訪問保護(hù)-網(wǎng)站后臺(tái)保護(hù)”，設(shè)置“
授權(quán)密碼”。
（授權(quán)密碼用于后臺(tái)登錄鑒權(quán)用途，未輸入正確密碼將無法訪問后臺(tái)）
3、添加策略
進(jìn)入防入侵系統(tǒng)管理面板，點(diǎn)擊“
篡改防護(hù)-添加CMS防護(hù)”
選擇需要部署篡改防護(hù)的網(wǎng)站路徑，以及對(duì)應(yīng)的安全模板（
請(qǐng)選擇“Typecho安全模板”）
注意：如果后臺(tái)地址和實(shí)際地址不符，請(qǐng)改為實(shí)際地址。
4、后臺(tái)授權(quán)
部署安全策略后，進(jìn)入后臺(tái)會(huì)要求密碼驗(yàn)證。
（溫馨提示：如果您進(jìn)入后臺(tái)沒有要求密碼驗(yàn)證，屬正�，F(xiàn)象。因?yàn)榈卿浄廊肭窒到y(tǒng)管理面板，會(huì)自動(dòng)將登錄IP添加為白名單，訪問無需驗(yàn)證）
輸入之前設(shè)置的授權(quán)密碼，就可以訪問了（如下圖）。
四、服務(wù)器安全防護(hù)
網(wǎng)站加固后，還需要對(duì)服務(wù)器進(jìn)行加固，因?yàn)榉⻊?wù)器一旦被入侵，所有網(wǎng)站都會(huì)遭殃。
服務(wù)器加固主要三步搞定：
①加固系統(tǒng)安全 --> ②部署遠(yuǎn)程防護(hù) --> ③更新系統(tǒng)補(bǔ)丁
1、加固系統(tǒng)安全
進(jìn)入防入侵系統(tǒng)管理面板，在“
安全審計(jì)-系統(tǒng)加固”進(jìn)行加固，建議選擇所有項(xiàng)目。
（溫馨提示：加固時(shí)間由服務(wù)器性能和系統(tǒng)盤數(shù)據(jù)大小決定，部分服務(wù)器加固時(shí)間可能超過1小時(shí)，請(qǐng)耐心等待）
2、部署遠(yuǎn)程防護(hù)
進(jìn)入防入侵系統(tǒng)管理面板，在“
遠(yuǎn)程防護(hù)”進(jìn)行操作，請(qǐng)務(wù)必開啟“終端IP/區(qū)域防護(hù)”，并設(shè)置您所在城市為授權(quán)區(qū)域。
（溫馨提示：設(shè)置后，只有授權(quán)區(qū)域才能遠(yuǎn)程登錄服務(wù)器，如下圖的成都地區(qū)）
3、更新系統(tǒng)補(bǔ)丁
如果是Windows服務(wù)器，請(qǐng)務(wù)必更新系統(tǒng)補(bǔ)丁至最新。進(jìn)入防入侵系統(tǒng)管理面板，在“
安全審計(jì)-補(bǔ)丁更新”進(jìn)行操作。
您也可以在配置每天自動(dòng)更新補(bǔ)丁，省去人工維護(hù)的麻煩（如下圖）。
4、更多安全防護(hù)
【
護(hù)衛(wèi)神.防入侵系統(tǒng)】是一款專業(yè)的安全防護(hù)軟件，擁有上百個(gè)防護(hù)模塊，對(duì)服務(wù)器和網(wǎng)站進(jìn)行全方位的保護(hù)，請(qǐng)根據(jù)需要自行開啟其他模塊，詳細(xì)設(shè)置方法：
http://m.smartrecovery.cn/doc/frq/
【系統(tǒng)特色功能】
1、系統(tǒng)安全加固。對(duì)每一個(gè)系統(tǒng)文件進(jìn)行ACL加固，杜絕系統(tǒng)漏洞
2、網(wǎng)站后臺(tái)保護(hù)。例如只允許成都地區(qū)用戶訪問后臺(tái)，徹底解決后臺(tái)漏洞
3、遠(yuǎn)程桌面防護(hù)。例如只允許成都地區(qū)用戶遠(yuǎn)程登錄服務(wù)器，防范暴力破解
4、防火墻區(qū)域攔截。例如只允許國內(nèi)用戶訪問網(wǎng)站，禁止國外用戶訪問
5、高級(jí)篡改防護(hù)。使用底層驅(qū)動(dòng)技術(shù)，攔截黑客篡改網(wǎng)站，又不影響網(wǎng)站日常運(yùn)行
6、限制進(jìn)程網(wǎng)絡(luò)通信。例如攔截PHP對(duì)外DDOS攻擊、redis放大攻擊
7、多重木馬防護(hù)。上傳時(shí)、保存前、保存時(shí)、保存后都會(huì)進(jìn)行查殺，不漏過任何一個(gè)環(huán)節(jié)
8、態(tài)勢(shì)感知大屏。黑客攻擊溯源一目了然
9、新一代WAF。SQL注入防護(hù)、XSS跨站攻擊防護(hù)、非法信息過濾、偽蜘蛛防護(hù)、盜鏈防護(hù)
10、惡意IP庫。自建全球威脅監(jiān)測(cè)網(wǎng)，每日更新惡意IP，精準(zhǔn)攔截全球黑客
以上就是Typecho安全漏洞防護(hù)方法，不改任何代碼，只需點(diǎn)幾下鼠標(biāo)即可徹底解決安全問題。
