dede织梦cms如何防止黑客攻击

时间：2014-12-01

dede织梦cms系统是国内目前最受欢迎的cms，也是使用量最多的cms，因其代码开源，功能强大，所以越来越多的网站建设人员选择dedecms来搭建网站，同时，黑客也瞄准了这个系统，各种各样的攻击方法层出不穷，排名好的，流量大的网站都难逃被攻击的危险。

前段时间笔者的网站频频被攻击，在查阅了大量的防攻击方法之后，进行了防攻击设置，一段时间以来再没有发生被攻击的事情发生，下面就防攻击的方法列出来，供各位站长朋友参考。

1、修改后台目录：安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的；

2、设置复杂的后台密码：密码应该由大写字母、小写字母和数字组成；

3、安装的时候数据库的表前缀最好改一下，不用dedecms默认的前缀dede_,可以改成其他的名称如bdw_;

4、删除安装文件install：安装后应立即把install文件删除；

5、不用会员系统，就把member整个文件夹全部；

6、用不到留言本，就把plus下的guestbook文件删除；

7、不用下载功能，就把管理目录下的soft__xxx_xxx.php删除；

8、如果是使用HTML，可以把plus下的相应文件和根目录下的index.php删除；

9、不用专题功能可以把special文件夹删除；

10、用不到企业模块可以把company文件夹删除；

11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除；

12、删除后台的文件式管理器：通过后台的文件式管理器，可以修改网站的任何文件，为了安全，建议把管理目录下file_manage_xxx.php删除；

13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除；

14、另外一些用不到的文件都删除，还可以把数据库里面不用的表删除掉；

15、保持更新，及时打补丁。

上面是一些常用的防攻击方法，但是，道高一尺，魔高一丈，网站排名好了，流量多了，就会有人想尽办法攻击你的网站，最好的办法是定期备份，并把备份文件下载到电脑安全的地方保存好，网站如果被攻击，把空间里面的文件全部删除，上传备份文件即可。

上一条：dedecms网站被挂马了，我该怎么办呢 下一条:织梦CMS被挂马特征汇总