如何确保织梦DedeCMS网站的安全性？掌握这八大实用技巧！

确保使用最新版本、修改默认管理员账号和密码、限制文件上传类型、定期备份数据、安装安全插件、启用验证码、设置IP访问限制、监控日志。

织梦DedeCMS是一款广泛使用的开源内容管理系统，但因其安全性问题频繁被攻击，本文将详细介绍八大安全措施，帮助提升DedeCMS网站的安全性。

精简设置篇

不需要的功能模块应该删除，以减少潜在的攻击面，如果不需要会员功能，可以将member文件夹删除；不需要专题功能，则删除special文件夹；不需要安装程序，则删除install文件夹，可以在每个目录下添加一个空的index.html文件，防止目录被直接浏览。

可删除目录列表	说明
member	会员功能
special	专题功能
install	安装程序
company	企业模块
plus/guestbook	留言板

密码设置篇

管理员账号和密码应尽量复杂，避免使用默认的admin用户名，建议将admin账号删除并新建一个复杂的管理员账号，织梦系统的数据库存储的密码是MD5加密的，因此密码复杂度越高，越不容易被破解。

设置项	建议
管理员名称	不要使用默认的admin，尽量复杂
管理员密码	长度至少8位，包含字母和数字

删除不必要文件列表

后台管理目录下的一些文件容易被黑客利用上传木马，建议删除以下文件：

file_manage_control.php

file_manage_main.php

file_manage_view.php

media_add.php

media_edit.php

media_main.php

dede/sys_sql_query.php（如不需要SQL命令运行器）

tag.php（如不需要tag功能）

digg.php与diggindex.php（如不需要顶客功能）

修改配置篇

为了防止黑客利用发布文档上传木马，建议在安装完成后阻止上传PHP代码，可以修改include/config_base.php文件：

$ckvs = Array('_GET','_POST','_COOKIE');
foreach($ckvs as $ckv){
    if(is_array($$ckv)){
        foreach($$ckv AS $key => $value){
            if(!empty($value)){
                ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
                ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
            }
            if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
        }
    }
}
//检测上传的文件中是否有PHP代码，有直接退出处理
if (is_array($_FILES)) {
    foreach ($_FILES AS $name => $value){
        ${$name} = $value['tmp_name'];
        $fp = @fopen(${$name}, 'r' );
        $fstr = @fread($fp,filesize(${$name}));
        @fclose($fp);
        if ($fstr!= '' && ereg( "<?" ,$fstr)){
            echo "你上传的文件中含有危险内容，程序终止处理!" ;
            exit();
        }
    }
}