如何防止dede织梦网站被黑挂木马

如何有效防止DEDE织梦系统被挂木马安全设置~

但是织梦（dedecms）程序也有一个问题，那就是经常被挂马。一般情况下，挂木马在前台查看代码，再到后台找到相应的文件删除相应的代码就可以了。但是有些代码却要在模板里面才能找到。 你可以尝试删除以下一些不需要的目录和文件：/member//special//company//plus/guestbook /dede/file_manage_control.php /dede/file_manage_main.php /dede/file_manage_view.php /dede/media_add.php /dede/media_edit.php /dede/media_main.php 把这些文件删除，就是别人想挂马也难了。

1、保持DEDE更新，及时打补丁。安装的时候数据库的表前缀，最好改一下，不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。
2、装好DEDE后及时把install文件夹删除，后台登录开启验证码功能，将默认管理员admin删除，改成一个自己专用的，复杂点的账号，管理员密码一定要长，至少8位，而且字母与数字混合。
3、管理目录改名，最好是改成MD5形式的，最好长点。将dedecms后台管理默认目录名dede改掉。
4、DedeCms 万能安全防护代码
5、如果是使用HTML可以把plus下的相应文件和根目录下的index.php做掉（用不到的全删掉，还可以把数据库里面不用的表删除掉）用不到的功能一概关闭，比如会员、评论等，如果没有必要通通在后台关闭。
6、不用留言本的可以把plus下的guestbook做掉。

织梦程序建网站，大家用得比较多，今天，我就给大家分享黑客攻击织梦网站，攥改织梦网站首页后的处理方法。

第一步，在织梦网站的后台，点“系统”，然后再点“病毒扫描”，就可以很方便地发现黑客在网站程序中植入的“可疑文件”，然后将这些可疑文件全部删除（注意：删除前把可疑文件截图或拍照）。

（织梦网站后台病毒扫描所在路径）



（黑客在织梦网站程序中植入的可疑文件）

第二步，将网站中已删的可疑文件，对照网站原码（以前备安份的网站），将原码中有的文件补传至根目录下相应的位置。

第三步，更新网站缓存，然后再更新全站（包括PC端和移动端）。

第四步，修改网站后台登陆密码、数据库密码和FTP密码。（最好是重新安装网站，将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的）

通过以上四步，你发现：黑客攻击攥改的网站就处理好了。

来源：网页链接

这种东西，要根除基本是不可能的吧，但是做好我给你的一些建议，可以让你网站安全防御99%的黑客。

1）积极更新，用最新版本

2）不乱安装模版，建议模版就采用htm的页面，其他的你看不懂可能含有木马也说不定，php跟图片都有可能会有木马

3）没用的功能清除掉。比如安装文件夹，各种没用的功能php文件都可以净化掉

4）目录权限问题，可读写权限设置上，多留点心

5）服务器漏洞，补丁坚持检查，主机空间可以忽略

6）服务器装安全狗或者云锁，必须装一种。安全狗是用的最多的，但是过狗的木马很多，所以我都是用云锁，基本网页木马都会被拦截，主机空间可以忽略

防止被黑，做什么太多感觉都没有太大的用处，简单做好防护已经可以防九成以上的利用工具的黑客了，其他的有能力的黑客，要黑你还得看你的网站有没有价值之类的。

还有比较重要的一点，建议定期备份！！

没有团队去维护和更新是比较麻烦的，建议还是下载一些持续更新和维护的网站管理系统去做，像国内比较多人用的Pageadmin系统，帝国系统都比较不错的

---

如何防止dede织梦网站被黑挂木马视频