用織夢dedecms很容易被黑怎么辦？

時間: 2016-06-22 12:26:58 點擊數: 33720 來源: 耐思智慧

DeDeCMS建站系統，也就是我們所說的“織夢”，是時下最熱門的開源建站系統之一。因為它的開源免費，造就織夢系統巨大的用戶數。但另一方面，也正是因為開源免費，織夢CMS的系統漏洞也是層出不窮，導致網站經常被黑，讓運營者非常頭疼。下面就給大家提供一些安全設置技巧。完成以下這些步驟，還是能讓你的網站安全性大大提升的！

1.保持系統及時更新，及時打補丁。安裝時，數據庫的表前綴最好改一下，不要用dedecms默認的前綴dede_,可以改成diy_, 或者隨便一個名稱即可。

2.裝好系統后，及時把install文件夾刪除，后臺登錄開啟驗證碼功能，把默認管理員帳號admin刪除，改成一個自己專用的，復雜點的賬號，密碼一定要長，至少8位，而且字母與數字混合。

3.管理目錄改名，最好是改成MD5形式的，最好長點。將dedecms后臺管理默認目錄名dede改掉。

4.如果使用的是HTML，可以把plus下的相應文件和根目錄下的index.php做掉（用不到的全刪掉，還可以把數據庫里面不用的表刪除掉）用不到的功能一概關閉，比如會員、評論等，如果沒有必要通通在后臺關閉。

5.不用留言本的可以把plus下的guestbook刪掉。以下一些是可以刪除的目錄：

不用會員功能，刪除member

不用專題功能，刪除special

不用企業模塊，刪除company

6.管理目錄下的這些文件是后臺文件管理器，屬于多余功能，而且最影響安全,許多HACK都是通過它來掛馬的

file_manage_control.php

file_manage_main.php

file_manage_view.php

media_add.php

media_edit.php

media_main.php

7.其他可以刪除的：

不需要下載發布功能的，將管理目錄下soft__xxx_xxx.php的文件刪除。

不需要SQL命令運行器的，將dede/sys_sql_query.php 文件刪除。

不需要tag功能的，將根目錄下的tag.php刪除。

不需要掘客功能（如果你不知道什么是掘客，那就是不需要），請將根目錄下的digg.php與diggindex.php刪除。

8.切記定期進行網站數據備份。定期備份數據是任何網站都必須做的，不僅僅是DEDECMS。

9.最安全的方式：本地發布html，然后上傳到空間。不包含任何動態內容，理論上最安全，不過維護相對來說比較麻煩。

當然，這些技巧都是一些基本要求和細節調整，指望這些真正想讓系統做到安全無憂是不太可能的。織夢CMS的開源屬性注定了它的代碼非常容易被黑客破解，充斥網絡的大量免費模板也很難說里面有沒有暗藏玄機。

如果真的希望一步到位的解決這個問題，我們建議替代使用封閉的商業建站系統，比如建站寶盒，這樣整體的安全性能都會提高不少。建站寶盒是耐思尼克團隊自主獨立開發，以企業網站為主打定位，兼顧大多數網站類型的自助建站系統。除了所有網站都需要的基本功能以外，建站寶盒還對安全性做了極大強化，提供了周密的安全策略和攻擊防護：對SQL參數進行敏感字符過濾，對密碼、cookie進行不可逆加密處理，方便快捷的數據庫備份功能、對管理員權限的自由分配等，在方方面面保證了系統的安全和穩定。

不過建站寶盒最大的優勢還是在于它豐富的營銷功能擴展和極高的性價比。現金紅包、優惠券、搖大獎、微信小游戲等，都是對企業來說很實用的工具。如果你不需要這些，建站寶盒友好的操作界面和豐富的模塊也足夠讓你的網站輕松變得個性十足。具體就不詳細展開了，有興趣的可以詳細看官網介紹：http://www.iisp.com/design/?s=yangyi

其實做網站就和蓋房子一樣。修修補補在一定程度上可以延長房屋的壽命，卻難以改變房屋整體的命運。與其花費大量力氣去對老房子進行升級改造，倒不如趁著機會搬到一個新房子去。比起前者，后者的代價也許并沒有你想象中那么昂貴。更何況，新房子里還會有很多你意想不到的驚喜呢。