织梦DedeCms的安全问题怎么解决

如何解决梦想编织DedeCms的安全问题？

以下针对一些使用DEDE的新手站长朋友(技术能力没有针对性的人群)

网上大家也看到了DEDECMS程序。虽然方便基层站长快速建站，但也存在很多安全问题。DEDE官方早就停止升级这个系统了，最多就是一些补丁；

推荐学习:梦想编织cms

好了，事不宜迟，下面是一些常见的治疗方案:

第一步:

安装Dede时，最好更改数据库的表前缀。不用默认的前缀dedecms的dede_，可以改成emtalk_，可以使用任何不规则的、难以猜测的前缀(如果站点是在线运行的，可以请技术人员帮你修改)。

第二步:

后台登录必须开启验证码功能(或者自己写个安全机制)，删除默认的管理员admin，改成特殊复杂的账号。管理员密码必须很长，至少8位数字，字母和数字混合。

第三步:

安装程序后一定要删除安装目录！！！

第四步:

把默认的目录名dedecms后台管理dede，改成不可预知的，不规则的(不规则改)。

步骤五:

关闭(或消除/删除)所有不用的功能，如会员、评论等。，并在不必要时在后台关闭它们。(如果有些功能需要，有技术支持，可以自己开发或者修改默认的成功代码。)

步骤六:

(1)以下是可以删除的目录/功能(如果不能使用):

成员隶属函数
特殊主题功能
公司企业模块
Plusguestbook留言板复制后登录。