大家来讨论一下怎么提高织梦网站的安全性

骨头

长久一来，织梦给无数企业和个人带来了快速建站好福利的同时，其系统的安全性长久以来也备受争议，有的说漏洞百出，经常被恶意攻击的一塌糊涂，甚是吓人，那么今天大家一起讨论一下如何才能提高织梦做的网站的安全性，希望从技术和运营角度出发最好，其他大家随意，畅所欲言

天外飘仙

1、到安全联盟 开启网站预警，当收到到 织梦爆出漏洞通知 时第一时间打补丁 http://zhanzhang.anquan.org/physical/prediction/
2、根据织梦后台的安全提示 做好文件权限设置（最好能迁移一下data）；
3、删除不必要的系统文件：
在Plus目录下，织梦系统提供了很多可以使用的系统程序。这些系统文件可以进行适当简化。
例如，我的爱易设计网站建设工作室网站中，只保留了这样几个文件，mytag_js.php ad_js.php(广告显示)、count.php（文章访问次数统计）、search.php（文章搜索）、feedback.php feedback_ajax.php feedback_js.php（评论用）、list.php(频道动态页)，plus目录中的其他php文件全部删除。
在dede目录下，可以删除用于后台文件管理的几个文件：file_manage_control.php、file_manage_main.php、file_manage_view.php、media_add.php、media_edit.php、media_main.php。
不需要会员系统的网站，可以删除member文件夹。
不需要专题的网站，可以删除special文件夹。

做好 以上三个步骤 ok了，一般 做好前两步 就不会被黑了

骨头

天外飘仙 发表于 2014-7-6 09:42
1、到安全联盟 开启网站预警，当收到到 织梦爆出漏洞通知 时第一时间打补丁 http://zhanzhang.anquan.org/p ...

看到仙哥，这个头像就觉得……，学习了，还有其他人“翻来啰”

黑豹

虽然还没用过DEDE建站，还是学校分享下！！一直听说DEDE安全性较差，特别是升级的时候漏洞更多，还有一些空间提供商禁止用DEDE程序。其他技术群里也有朋友说DEDE的安全性不如帝国等等。
目前我主要用Discuz X 和 WP建站

dscm2012

做好文件权限设置