关于dede织梦cms如何防止黑客攻击的几点建议

1、修改后台目录：安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的；（一般的普通用户不会使用md5加密，那就把后台目录改得复杂一点吧，只要自己知道就行了）

2、设置复杂的后台密码：密码应该由大写字母、小写字母和数字组成；（后台密码想多复杂就改多复杂，最好用个记事本记着，太复杂的密码容易忘，特别是企业网站用户，长时间不更新网站密码就忘了织梦者也是深有体会的呀）

3、安装的时候数据库的表前缀最好改一下，不用dedecms默认的前缀dede_,可以改成其他的名称如bdw_（这一条您如果是找人做站的一定要提前知会建站的人把前缀改掉要不然用了默认的前缀，那到最后谁都头疼）

4、删除安装文件install：安装后应立即把install文件删除；（这个一定要删除）

5、不用会员系统，就把member整个文件夹全部；（一般的dedecms做的企业站是用不到member这个文件夹的删了吧）

6、用不到留言本，就把plus下的guestbook文件删除；（这里说的是用不到留言本

看清哦

企业站有很多用户都会要个留言本

）

7、不用下载功能，就把管理目录下的soft__xxx_xxx.php删除；（一般的企业站和文章类型的网站也用不到下载功能）

8、如果是使用HTML，可以把plus下的相应文件和根目录下的index.php删除；（大家都喜欢生成静态的网站，搜索引擎也喜欢

所以还是删了吧）

9、不用专题功能可以把special文件夹删除；（专题大多数朋友都用不着）

10、用不到企业模块可以把company文件夹删除；（这个模块可以不要）

11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除；（同第八条）

12、删除后台的文件式管理器：通过后台的文件式管理器，可以修改网站的任何文件，为了安全，建议把管理目录下file_manage_xxx.php删除；（嗯

织梦者一般都用这个功能改css

删了吧

黑客很厉害的）

13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除；（这个可以通过sql命令改任何东西的哦

不会用sql的删）

14、另外一些用不到的文件都删除，还可以把数据库里面不用的表删除掉；（建议对dedecms比较熟悉的客户便用）

15、保持更新，及时打补丁。（这是必须的）

上面是一些常用的防攻击方法，最好的办法是定期备份，并把备份文件下载到电脑安全的地方保存好，网站如果被攻击，把空间里面的文件全部删除，上传备份文件即可。

没有稳定的服务器，就不会有坚挺的排名，也正因为如此：服务器的稳定性是所有条件中的先决因素!但是却又正是因为这个而条件，让很多网站陷入困局——总有那么一些人用水落石出的方式频繁攻击他人网站，以此来衬托自己网站的优秀!头痛，头痛，网站频繁被攻击到底该怎么办呢?

一：带宽大小与IIS连接数

我们用一个标准企业站来举例子：通常情况下1MB的带宽、IIS限制为100是可以的，毕竟网站页面整体并不复杂，同时每天并没有多少人访问。但是一旦被有心人攻击，网站会立即陷入“无响应状态”。不是服务器扛不住了，而是你的网站“配置跟不上了”，他人只需要大量的刷新你的网站页面，或者频繁下载一些较大文件就好。

不要为了贪图便宜而选择那些太过“严格”做限制的运营商，网站平时会很流畅，但是却经不住任何的风吹雨淋!当然，还有一些IDC承诺不做任何限制，但是未必是明智的选择：不做任何的限制，如果上面有严重占用服务器资源的网站，那么你的站点同样会被牵连!

目前来讲，A5站长网推荐使用：阿里云、西部数码，是较为不错的，如果不知道选择什么型号的，建议联系客服做咨询。好吧~为他们打广告了，真的还是免费的!不过，算是分享吧。

二：隐藏真实IP地址

为什么许多大型的网站都做了CDN加速，真的是为了让用户访问更快速吗?其实这个速度基本上是看不出来的。但是其主要目的是：抗攻击，用均衡负载的方式来减少独立影响，不过价格往往偏高，不是中小网站所可以选择的。

但是近两年流行出来的如：360网站卫士、百度云加速却通过DNS方面变相的实现了这一功能，目前更是免费在提供服务，让更多的网站可以享受这一便捷!不过DNS方面做的再好，毕竟也是DNS，基础硬件方面一定要关过，不要抱着“铁公鸡”的思维来做!

三：做网站程序的选择

有些程序天生就是被人来攻击的，比如“织梦”系统就属于漏洞较多的一种，不知道每天会被多少人扫。网站建设，建议选择一些更为成熟的网站程序来做，尽量不要使用一些“偏门”的程序，或者一时开发但又失去维护的程序。

对于目前建站主流程序，我们这里推荐的是：帝国cms、discuz、phpcms ，当然还有一些是更为系统类型的，如人才网推荐使用“骑士CMS”。我们这里无法将所有不同分类的系统都列出来：尽量选择一些知名的，做开发年代多，又一直在更新的系统来使用吧!不要去找什么破解版，天上真的不会掉馅饼!

四：服务器权限设置

对于虚拟主机的用户，一般不用去操心这些，但是对于一些VPS或者独立运营主机的用户更需要做好这些，包括端口的设置、防火墙的设置，以及上传权限的设置，都是需要格外注意的。

如果这些程序是要执行的，那么设置权限为“纯脚本”，不要设置“写入”和“脚本资源访问”，更不要设置为：“纯脚本和可执行程序”。否则如exe类型的可执行程序，同时拥有写入权限的话，那么就很容易被人上传木马程序了!

对于IIS配置方面，如果不是很在行的人，而网站又经常的被人上传、篡改，建议可以申请专人对其进行一次配置，这样会更好!

五：网站要使用独立IP

优秀的网站都会去使用独立IP，而不是去使用共享IP，同IP下的网站越多，那么潜在风险就是越大的!独立IP的网站相对来说，整体的网站类型也更优秀，没多少人天天拿独立IP去做垃圾站的不是吗?所以很大的程度上，规避了“相同IP”被攻击的问题。

而独立IP上的选择，我们建议选择电信IP会更为合适，A5营销提醒广大企业：不建议选择那些多线的服务器，选择单线电信IP就可以了，如：西部数码、万网方面的电信IP即使联通、移动用户访问，基本上也是不会有延迟的!

---