最近一段時(shí)間dedecms注入文件掛馬的事情非常嚴(yán)重。讓很多的站長朋友很是苦惱，那我們怎樣防止這樣的事情呢？下面就分享一下大家總結(jié)的方法。

1、目錄權(quán)限
我們不建議用戶把欄目目錄設(shè)置在根目錄，原因是這樣進(jìn)行安全設(shè)置會(huì)十分的麻煩，在默認(rèn)的情況下，安裝完成后，目錄設(shè)置如下：
(1) data、templets、uploads、a或5.3的html目錄，設(shè)置可讀寫，不可執(zhí)行的權(quán)限；
(2) 不需要專題的，建議刪除special 目錄，需要可以在生成HTML后，刪除special/index.php 然后把這目錄設(shè)置為可讀寫，不可執(zhí)行的權(quán)限；
(3) include、member、plus、后臺(tái)管理目錄設(shè)置為可執(zhí)行腳本，可讀，但不可寫入（安裝了附加模塊的，book、ask、company、group 目錄同樣如此設(shè)置）。

2、其它需注意問題
(1) 雖然對(duì)install 目錄已經(jīng)進(jìn)行了嚴(yán)格處理，但為了安全起見，我們依然建議把它刪除；
(2) 不要對(duì)網(wǎng)站直接使用MySQL root用戶的權(quán)限，給每個(gè)網(wǎng)站設(shè)置獨(dú)立的MySQL用戶帳號(hào)，許可權(quán)限為：
SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
由于DEDE并沒有任何地方使用存儲(chǔ)過程，因此務(wù)必禁用FILE、EXECUTE 等執(zhí)行存儲(chǔ)過程或文件操作的權(quán)限。

3.data目錄路徑更改
另外在DedeCMS V5.7中用戶也可以設(shè)定data目錄到上一級(jí)非web訪問目錄，基本操作如下：
3.1.將data目錄移動(dòng)到上一級(jí)目錄中，這里直接剪切過去就可以了；
3.2.配置include/common.inc.php中DEDEDATA文件

define('DEDEDATA', DEDEROOT.'/data');

可以改成類如：

define('DEDEDATA', DEDEROOT.'/../../data');

3. 3.后臺(tái)設(shè)置模板緩存路徑

模板緩存目錄：改為../../data/tplcache

4、修改后臺(tái)路徑

當(dāng)然我們還要特別注意的是，dedecms默認(rèn)的后臺(tái)路徑為dede,我們最好更改這個(gè)文件夾的名稱，越復(fù)雜越好;別外強(qiáng)烈建議data/common.inc.php文件屬性設(shè)置為644（Linux/Unix）或只讀（NT）；

做到以上四點(diǎn)，就給你的網(wǎng)站加了一道防護(hù)墻了，當(dāng)然我們平時(shí)還是要多備份，及時(shí)的打dedecms發(fā)出的補(bǔ)丁。