目前織夢(mèng)是企業(yè)建站用得比較多的一個(gè)CMS系統(tǒng)，但是織夢(mèng)的安全性又讓很多企業(yè)望而止步。其實(shí)，只要做好網(wǎng)站安全防護(hù)工作，根本不用擔(dān)心網(wǎng)站被黑。

下面我將分站外和站內(nèi)兩個(gè)部分來(lái)講解防止織夢(mèng)（dedecms）網(wǎng)站被黑的技巧：

一、網(wǎng)站站外安全防護(hù)，主要是域名和空間（服務(wù)器）的安全

1、域名。域名是網(wǎng)站的入口之一，也是網(wǎng)站被黑的一個(gè)切入口，如果域名出了問(wèn)題，網(wǎng)站就不能打開(kāi)了。那么怎么保證域名的安全呢？

（1）選擇正規(guī)靠譜的注冊(cè)商

（2）域名注冊(cè)的信息務(wù)必如實(shí)填寫

（3）盡量使用域名商提供的正規(guī)DNS解析，慎用免費(fèi)DNS解析

2、空間服務(wù)器安全措施

（1）安全組合：安全狗(服務(wù)器及網(wǎng)站防護(hù))+百度云加速(WEB常規(guī)防護(hù)和訪問(wèn)加速)+百度云觀測(cè)（網(wǎng)站安全預(yù)警和日常監(jiān)測(cè)）

（2）使用云防護(hù)工具：建議選擇百度云加速

（3）通過(guò)ftp來(lái)上傳、維護(hù)網(wǎng)頁(yè)，盡量不安裝asp的上傳程序

（4）日常要多維護(hù)，并注意空間中是否有來(lái)歷不明的文件

二、網(wǎng)站站內(nèi)安全防護(hù)

1、修改織夢(mèng)默認(rèn)的后臺(tái)目錄文件夾（dede）的名稱，可以修改為其他的字母或字母與數(shù)字色組合（比如chaoyongseo），修改后網(wǎng)站后臺(tái)的登陸地址為：域名/chaoyongseo

2、如果網(wǎng)站用不到會(huì)員等功能的話的話，建議刪除member、install、special文件夾

3、data/common.inc.php數(shù)據(jù)庫(kù)連接文件 禁止寫入與執(zhí)行，只允許讀取模板

4、將/data/文件夾移到Web訪問(wèn)目錄外，這條是dedecms官方建議，具體操作方法如下：

（1） 將/data/文件夾移至web根目錄的上一級(jí)目錄

（2）修改/include/common.inc.php中DEDEDATA變量，將：define('DEDEDATA',DEDEROOT.'/data'); 改為define('DEDEDATA',DEDEROOT.'/../data');

（3）修改/index.php，刪除如下代碼（注：如首頁(yè)生成靜態(tài)且index.html索引優(yōu)先于index.php可忽略此條修改。）：

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

{

header('Location:install/index.php');

exit();

}

（4）配置tplcache緩存文件目錄：登陸后臺(tái) > 系統(tǒng) > 系統(tǒng)基本參數(shù)> 性能選項(xiàng)，將模板緩存目錄值改為/../data/tplcache

5、include和plus 文件夾禁止寫入

/plus/是dedecms漏洞高發(fā)目錄，隱藏/plus/路徑可防范該目錄下文件產(chǎn)生的未知漏洞的利用，如需使用該目錄下某個(gè)文件，可在.htaccess中添加相關(guān)規(guī)則實(shí)現(xiàn)白名單功能。

示例：假設(shè)plus目錄名修改為/chaoyong/，網(wǎng)站需要使用后臺(tái)欄目動(dòng)態(tài)預(yù)覽（路徑：http://域名/plus/list.php?tid=欄目編號(hào)）和發(fā)布跳轉(zhuǎn)文章（路徑：http://域名/plus/view.php?aid=文章編號(hào)）的功能，則可在.htaccess添加如下代碼：

RewriteEngine On

RewriteCond%{QUERY_STRING} ^tid=(d+)

RewriteRule^plus/list.php$ /chaoyong/list.php$1 [L]

RewriteCond%{QUERY_STRING} ^aid=(d+)

RewriteRule^plus/view.php$ /chaoyong/view.php$1 [L]

6、注意網(wǎng)站備份，包括網(wǎng)站文件的備份和數(shù)據(jù)庫(kù)的備份。

網(wǎng)站文件的備份可以到空間服務(wù)器管理后臺(tái)，使用文件壓縮功能，把網(wǎng)站整站壓縮了，然后通過(guò)FTP工具下載下來(lái)；

數(shù)據(jù)庫(kù)備份需要登錄網(wǎng)站管理后臺(tái)，打開(kāi)“系統(tǒng)-數(shù)據(jù)庫(kù)備份/還原”，點(diǎn)擊“提交”即可。