dede織夢CMS是開源CMS，而國內(nèi)應用的人也比較多，一直一來織夢就出現(xiàn)過很多漏洞，而dede織夢CMS官方對系統(tǒng)的更新也是是很慢的，所以就需要我們自行對自己的網(wǎng)站進行一些必要的安全設置，以免因為有漏洞或者木馬后門被黑客攻擊利用，同時導致我們出現(xiàn)非常的損失，那樣的話就很不值得了！

首先盡量不要使用不知名的香港、國外等虛擬主機這些虛擬主機空間非常不安全，因為成百上千的網(wǎng)站都放在一個服務器上，如果這么多的網(wǎng)站中有一個是使用dede織夢CMS系統(tǒng)做的網(wǎng)站，而恰好被黑客攻擊后，那么你的dede織夢CMS網(wǎng)站也很容易被攻擊，另外一點，使用香港、國外空間的網(wǎng)站都是一些非法網(wǎng)站，這類服務器上的網(wǎng)站一旦某個被搜索引擎降權(quán)以后，即使黑客不攻擊你，那么你也會因為裙帶關(guān)系被搜索引擎關(guān)進小黑屋。

將織夢系統(tǒng)默認的安裝install文件夾重命名install文件夾是網(wǎng)站安裝文件，這個文件夾可以重裝我們的程序，一旦不做修改而又沒有install_lock.txt文件的鎖定，很容易就會被別人攻擊和重裝程序，導致數(shù)據(jù)全部清空的情況；更改的方法直接修改下這個文件，然后確定有install下install_lock.txt文件就可以了，如果可沒有install_lock.txt文件，自己創(chuàng)建個也行，以免黑客利用此文件夾重裝了我們的網(wǎng)站。

網(wǎng)站后臺登陸密碼要設置的復雜一點，網(wǎng)站才能更安全進入網(wǎng)站后臺→系統(tǒng)→系統(tǒng)用戶管理→修改，來將網(wǎng)站的密碼設置的復雜一點，如果網(wǎng)站后臺的密碼很簡單很容易就會被別人破解掉，同時修改管理員默認ID,不要用默認的admin登錄，具體可以在數(shù)據(jù)庫里面的admin表里面修改ID。

關(guān)閉不必要的功能，設置網(wǎng)站才能更安全在網(wǎng)站后臺中將一些我們網(wǎng)站用不到的功能關(guān)閉掉，比如用戶注冊、會員功能等等，這些都有利于我們的網(wǎng)站更加的安全。

后臺dede文件夾重命名，網(wǎng)站才能更安全織夢默認的后臺文件夾是dede，將此文件夾進行重命名，例如，將dede重命名為后臺，這樣網(wǎng)站的后臺地址就是http://你的域名/xxpp/，這樣那些想要通過默認后臺地址進行攻擊你網(wǎng)站的人就會找不到后臺地址是什么，因為我們改了后臺文件夾名。

后臺dede文件夾重命名，將織夢系統(tǒng)默認的數(shù)據(jù)庫備份存儲文件夾重命名織夢默認的數(shù)據(jù)庫備份存儲文件夾為backupdata，這個文件夾存儲的都是我們網(wǎng)站的數(shù)據(jù)備份文件，一旦不做修改，很容易就會被別人攻擊；更改的方法需要兩步同時操作之后方可生效。①databackupdata，重命名比如命名為beifen?②后臺→系統(tǒng)→系統(tǒng)基本參數(shù)→核心設置→數(shù)據(jù)備份目錄（在data目錄內(nèi)）將此項的backupdata更改為你命名的名字，比如我剛才命名的是beifen，然后一鍵更新網(wǎng)站和緩存。

把不必要的文件設置為只讀，比如模板文件夾emplets和include文件夾，經(jīng)常備份網(wǎng)站，然后下載到本地用安全軟件掃描源碼，看看是否有木馬后門，網(wǎng)站上線前，先掃描和診斷下源碼是否有后門或者漏洞，做到安全上線。