系统加固使用教程

面板软件商店内进行安装系统加固插件，根据自己需求设置防护。建议是子选项防护全开系统加固1.png

1.服务加固，开启后可有效防护未知程序或脚本安装
1.1面板内安装程序效果图：
系统加固2.png

1.2服务器内使用yum安装效果截图：
系统加固3.png

2.环境变量加固
保证系统环境变量和用户环境变量不被篡改
1.1修改系统环境变量，文件不可修改
系统加固4.png

1.2测试添加www用户环境变量为只读模式
系统加固5.png

3.设置用户加固，可有效防止他人添加未知用户，有效防护系统入侵
系统加固6.png

1.1未开启前命令行测试效果截图:
系统加固7.png

1.2开启后命令行测试效果截图：
系统加固8.png

4.关键目录加固
保证系统关键目录不被篡改，可以有效防止木马以及挖矿等。
系统加固9.png

5.计划任务加固
开启计划任务加固后，可防止随意添加、恶意计划任务和挖矿等定时任务
系统加固10.png

1.1未开启前测试效果截图

系统加固11.png

1.2开启后防护效果截图
系统加固13.png

6.SSH服务加固

开启后效果截图

7.异常进程监控
未添加到进程白名单的进程会被强制结束，将进程名称添加即可。
系统加固17.png

安全管理界面内查看面板操作日志，如果有结束进程，确定是否是为自己的进程或者服务器运营商进程
那您可以将结束的进程名添加至白名单
系统加固18.png

8.添加封锁IP，此处封锁IP只针对SSH服务，不支持IP段。添加到封锁IP中的IP是无法链接SSH服务
系统加固20.png