網(wǎng)站安全防護是一個系統(tǒng)性工程，需要從多個層面進行考慮和實施。以下是一些關(guān)鍵步驟，旨在幫助網(wǎng)站管理員加強安全防護能力：

1. 杜絕使用市面上的破解版、篡改版，存在一些后門風(fēng)險

    (1) 推薦正版商業(yè)授權(quán)，不定期接收易優(yōu)官方更新提示，及時在線更新提升網(wǎng)站安全

    (2) 定期關(guān)注官方的更新日志，我們會做一些優(yōu)化和安全，以補丁包形式提供下載，解壓覆蓋后清除緩存

         更新日志：http://m.szcjxy.com/rizhi/

2. 定期檢查并更新網(wǎng)站

3. 更新網(wǎng)站的插件應(yīng)用

4. 前往 網(wǎng)站后臺->功能地圖->安全中心，優(yōu)化提升網(wǎng)站安全防護

    (1) 賬號嚴禁使用網(wǎng)絡(luò)上常見，比如：admin、root等，盡可能復(fù)雜不易被猜測破解

    (2) 強烈推薦雙因子登錄認證，在登錄防爆里設(shè)置并啟用

5. 深度掃描整個網(wǎng)站源碼，根據(jù)掃描結(jié)果修復(fù)或刪除多余文件、目錄，我們會持續(xù)更新病毒庫，盡可能解決中毒難題

6. 推薦apache運行環(huán)境

    (1) 易優(yōu)cms系統(tǒng)里默認內(nèi)置一些限制規(guī)則文件.htaccess，在apache環(huán)境下會起到一定的安全效果

    (2) uploads 上傳目錄加強規(guī)則限制，一般只能存放圖片、附件、視頻，不允許存放html、js、css、php等后綴的文件，可以修改uploads目錄里.htaccess文件規(guī)則：

        <IfModule mod_rewrite.c>

            RewriteCond % !^$

            RewriteRule !\.(jpg|jpeg|gif|bmp|ico|png|webp|zip|gz|rar|iso|doc|xls|ppt|wps|apk|docx|xlsx|pptx|swf|mpg|mp3|rm|rmvb|wmv|wma|wav|mid|mov|mp4) - [F]

        </IfModule>

        該規(guī)則意思：uploads目錄只允許訪問 黃色↑背景 為后綴的文件

    (3) 以上規(guī)則文件.htaccess在nginx、iis環(huán)境不生效，請知悉

7. 定時做好網(wǎng)站源碼、數(shù)據(jù)的備份，在本地電腦存儲一份源碼，以備不急之需

8. 網(wǎng)站根目錄嚴禁存放源碼壓縮包，防止被黑客掃描并下載壓縮包分析漏洞攻擊

9. 切記，如果已經(jīng)中毒，清理完病毒代碼后，一定要修改密碼，涉及密碼有：

    (1) FTP

    (2) 數(shù)據(jù)庫

    (3) 網(wǎng)站后臺

    (4) 寶塔面板

    (5) 服務(wù)器root

    (6) 不一一列舉