织梦DEDECMS网站安全设置防挂马教程

很多客户经常会遇到或者担心网站挂。这个简单的教程解释了DEDE网站的一系列安全设置。只要按照以下三点去做，99%的网站都是可以防止挂的。

1简化设置:

删除所有不必要的功能。如果不需要成员，请删除成员文件夹。删除冗余组件是避免被hack注入的最好方法。向每个目录添加一个空index.html，以防止目录被访问。(推荐学习:造梦cms)

梦织中可以删除的目录列表:会员会员功能特殊功能安装安装程序(需删除)公司企业模块plus \\留言簿留言板等一般不需要的模块不能安装或删除。

2.密码设置:

管理员密码必须很长，字母和数字混合使用。尽量不要用admin。初始安装完成后，删除admin，创建新的管理员名也不是太简单。

梦织系统数据库中存储的密码是MD5。一般即使HACK通过注入得到MD5的密码，如果你的密码足够严谨，对方也无法逆向。也是无奈。

但是现在的MD5破解网站太先进了，4T硬盘都是MD5密码，就算你的密码再复杂，有时候也能被覆盖。我之前的网站就是这样被黑的。所以密码必须足够复杂。

三个dede可删除文件的列表:

DEDE管理目录

文件管理控制
文件管理主页
文件管理视图
media_add.php
媒体_编辑. php
Media_main.php登录后复制。