用織夢dedecms很容易被黑怎么辦？

時間: 2016-06-22 12:26:58 點(dian)擊數: 33947 來源: 耐思智慧(hui)

分享(xiang)

DeDeCMS建站系統，也就是我們所說的“織夢”，是時下最熱門的開源建站系統之一。因為它的開源免費，造就織夢系統巨大的用戶數。但另一方面，也正是因為開源免費，織夢CMS的系統漏洞也是層出不窮，導致網站經常被黑，讓運營者非常頭疼。下面就給大家提供一些安全設置技巧。完成以下這些步驟，還是能讓你的網站安全性大大提升的！

1.保持系統及(ji)時更新，及(ji)時打補丁(ding)。安裝時，數據庫的(de)表前綴最(zui)好改一(yi)下，不(bu)要用dedecms默認的(de)前綴dede_,可以改成(cheng)diy_, 或者隨(sui)便一(yi)個名稱(cheng)即可。

2.裝(zhuang)好系(xi)統后，及時(shi)把(ba)(ba)install文件夾刪除(chu)，后臺登(deng)錄開啟驗(yan)證(zheng)碼功能(neng)，把(ba)(ba)默認(ren)管(guan)理員帳號(hao)admin刪除(chu)，改成一個自己(ji)專用的，復(fu)雜點的賬(zhang)號(hao)，密碼一定要長，至(zhi)少8位，而且字母(mu)與數(shu)字混合。

3.管(guan)理目錄(lu)(lu)改名(ming)(ming)，最好是改成MD5形式的，最好長點。將(jiang)dedecms后臺管(guan)理默認目錄(lu)(lu)名(ming)(ming)dede改掉。

4.如(ru)(ru)果使用(yong)的是HTML，可(ke)以(yi)把(ba)plus下的相應文件和根(gen)目錄下的index.php做掉（用(yong)不到的全(quan)刪(shan)掉，還可(ke)以(yi)把(ba)數據(ju)庫里面不用(yong)的表刪(shan)除掉）用(yong)不到的功(gong)能一概(gai)關閉，比如(ru)(ru)會員、評論等，如(ru)(ru)果沒有必(bi)要通通在后臺關閉。

5.不用留言本的(de)可以(yi)把plus下(xia)的(de)guestbook刪(shan)掉。以(yi)下(xia)一些是可以(yi)刪(shan)除(chu)的(de)目錄(lu)：

不用會員功(gong)能(neng)，刪除member

不用專題功能(neng)，刪除special

不用企業模(mo)塊(kuai)，刪除company

6.管(guan)理目錄下的(de)(de)這些文件(jian)是(shi)后臺文件(jian)管(guan)理器，屬(shu)于多余功(gong)能，而(er)且最影響安全,許多HACK都是(shi)通過(guo)它來(lai)掛馬的(de)(de)

file_manage_control.php

file_manage_main.php

file_manage_view.php

media_add.php

media_edit.php

media_main.php

7.其他可以(yi)刪(shan)除(chu)的：

不(bu)需要下載發布功能的，將管(guan)理目錄下soft__xxx_xxx.php的文件刪(shan)除。

不需要(yao)SQL命令運(yun)行器的，將dede/sys_sql_query.php 文件(jian)刪除。

不需要tag功能的，將根目錄下的tag.php刪除。

不需(xu)要(yao)掘客(ke)功能(neng)（如果你(ni)不知(zhi)道什么是(shi)掘客(ke)，那就是(shi)不需(xu)要(yao)），請(qing)將根目錄下的digg.php與diggindex.php刪(shan)除。

8.切記(ji)定期進行(xing)網(wang)站數據備(bei)(bei)份。定期備(bei)(bei)份數據是任何網(wang)站都必須做(zuo)的，不(bu)僅(jin)僅(jin)是DEDECMS。

9.最安全的(de)方式：本地發布(bu)html，然(ran)后上傳(chuan)到空間。不(bu)包含任何動態內容，理論上最安全，不(bu)過維護(hu)相對來說(shuo)比較麻煩。

當然，這些(xie)(xie)技巧(qiao)都是一些(xie)(xie)基本要求和細節調整(zheng)，指(zhi)望這些(xie)(xie)真(zhen)正想讓(rang)系(xi)統做到安(an)全無(wu)憂是不太(tai)可能的(de)(de)。織夢CMS的(de)(de)開源屬性注定了它的(de)(de)代(dai)碼非常容易(yi)被黑客破解，充斥(chi)網絡的(de)(de)大量免費模板也很(hen)難說(shuo)里面有沒有暗藏玄機。

如果真的希望一步到位的解決這個問題，我們建議替代使用封閉的商業建站系統，比如建站寶盒，這樣整體的安全性能都會提高不少。建站寶盒是耐思尼克團隊自主獨立開發，以企業網站為主打定位，兼顧大多數網站類型的自助建站系統。除了所有網站都需要的基本功能以外，建站寶盒還對安全性做了極大強化，提供了周密的安全策略和攻擊防護：對SQL參數進行敏感字符過濾，對密碼、cookie進行不可逆加密處理，方便快捷的數據庫備份功能、對管理員權限的自由分配等，在方方面面保證了系統的安全和穩定。

不過建站寶盒最大的優勢還是在于它豐富的營銷功能擴展和極高的性價比。現金紅包、優惠券、搖大獎、微信小游戲等，都是對企業來說很實用的工具。如果你不需要這些，建站寶盒友好的操作界面和豐富的模塊也足夠讓你的網站輕松變得個性十足。具體就不詳細展開了，有興趣的可以詳細看官網介紹：//szjicheng.cn/design/?s=yangyi

其實做(zuo)網站就和蓋房(fang)子(zi)一樣(yang)。修(xiu)修(xiu)補補在一定(ding)程(cheng)度上可以延長(chang)房(fang)屋的(de)壽命，卻難以改變房(fang)屋整體的(de)命運。與(yu)其花費大量力氣去(qu)對老(lao)房(fang)子(zi)進行升級改造，倒不(bu)如(ru)趁著(zhu)機(ji)會搬到(dao)一個新房(fang)子(zi)去(qu)。比起前者(zhe)，后者(zhe)的(de)代價也許并沒有你想象(xiang)中那么昂貴。更(geng)何況(kuang)，新房(fang)子(zi)里還(huan)會有很多你意想不(bu)到(dao)的(de)驚喜呢。