文章介绍

今天发现很多使用织梦cms的站长朋友还是被它的安全性困惑着，所以今天微码盒总结几点在使用dedecms应该注意的，希望能给各位织梦爱好者们带来帮助，总共分四点：

一、按织梦官方公布的安全目录设置一次，这些一般只适用于使用独立服务_ 5 V q s o器的站长，因为在虚拟主机里很多是无法完成官方规定A b 8 X \ 8 2 9的安全设置的= K _ E。大家使用vps的就要注意了，不过这里还需要设置服务器安全是很重要的！比如common.inc.php设置为只读，data，uploads目录设置为不执行php文件

　　二、升级版本打好补丁

　　这是官方对此\ , ) 1 r 5 ] g r的解决办法，不管你使用的是什么版本的dedecms，都要及时在后台升级版本自动更新补丁，这是避免漏洞被利用的最重要的一步o ` @ ];

　　三、修改admin账号及密码

　　黑客可能是利用默认admin账号，随后推测密码来破解的，所J A U [ K S * y以修改默认的admin账号非常重要，至于如何修改，方法很多，比较有效的是用phpD g I N 7 Y O e (admin登陆网站数据库，找到dede_admin, A G ^ +数据库W ) n {表(dede是数据库表前缀)，修改其中userid及pw[ H G [ z V ) K Xd两项，其中密码一定要修改成F e p c hf297a57a5a743894a0e4，这f h ^是默认的密码admin;修改后去后台登陆u g R ^ T，登陆dede后台后修改密码。

　　四、补充说明

　　至于更多的细节，同样要注意，尽量别选择太廉价的空间，太廉价的空间很容易出现服务器本身的t t E R a 0 O安全问题，只要服务器出现问题，整个服务器下面的网站都没救了。还有便是，如果没必要，尽量别开通会员注册什么的，使用起来很麻烦;Q I % j . U t V a至于网站后台目录，不要写到robots.txt里面，同时每个月至少换一次，管理员密码什么的同样要更换，避免和别的账号密码相同被推测出来。

　　经过这几次网站被攻击的实例，不得不说，互联网不是一个可以安心睡大觉的网，作为站M r y B长，算是织网的人，更应该注重网络安全;只要按照要求E a { m w k X o –去做到了这些防范措施，不说q 0 B ; _ n h100%，至少95%的可能不会被顺利取得后台权限。好了，微码盒今天就说到这里了，希望能给大家带来帮助