本文目录一览：
关于dede织梦cms如何防止黑客攻击的几点建议
1、修改后台目录：安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的；（一般的普通用户不会使用md5加密，那就把后台目录改得复杂一点吧，只要自己知道就行了）
2、设置复杂的后台密码：密码应该由大写字母、小写字母和数字组成；（后台密码想多复杂就改多复杂，最好用个记事本记着，太复杂的密码容易忘，特别是企业网站用户，长时间不更新网站密码就忘了织梦者也是深有体会的呀）
3、安装的时候数据库的表前缀最好改一下，不用dedecms默认的前缀dede_,可以改成其他的名称如bdw_;（这一条您如果是找人做站的一定要提前知会建站的人把前缀改掉要不然用了默认的前缀，那到最后谁都头疼）
4、删除安装文件install：安装后应立即把install文件删除；（这个一定要删除）
5、不用会员系统，就把member整个文件夹全部；（一般的dedecms做的企业站是用不到member这个文件夹的删了吧）
6、用不到留言本，就把plus下的guestbook文件删除；（这里说的是用不到留言本 看清哦 企业站有很多用户都会要个留言本 ）
7、不用下载功能，就把管理目录下的soft__xxx_xxx.php删除；（一般的企业站和文章类型的网站也用不到下载功能）
8、如果是使用HTML，可以把plus下的相应文件和根目录下的index.php删除；（大家都喜欢生成静态的网站，搜索引擎也喜欢 所以还是删了吧）
9、不用专题功能可以把special文件夹删除；（专题大多数朋友都用不着）
10、用不到企业模块可以把company文件夹删除；（这个模块可以不要）
11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除；（同第八条）
12、删除后台的文件式管理器：通过后台的文件式管理器，可以修改网站的任何文件，为了安全，建议把管理目录下file_manage_xxx.php删除；（嗯 织梦者一般都用这个功能改css 删了吧 黑客很厉害的）
13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除；（这个可以通过sql命令改任何东西的哦 不会用sql的删）
14、另外一些用不到的文件都删除，还可以把数据库里面不用的表删除掉；（建议对dedecms比较熟悉的客户便用）
15、保持更新，及时打补丁。（这是必须的）
上面是一些常用的防攻击方法，最好的办法是定期备份，并把备份文件下载到电脑安全的地方保存好，网站如果被攻击，把空间里面的文件全部删除，上传备份文件即可。
如何防止dede织梦网站被黑挂木马
织梦程序建网站，大家用得比较多，今天，我就给大家分享黑客攻击织梦网站，攥改织梦网站首页后的处理方法。
第一步，在织梦网站的后台，点“系统”，然后再点“病毒扫描”，就可以很方便地发现黑客在网站程序中植入的“可疑文件”，然后将这些可疑文件全部删除（注意：删除前把可疑文件截图或拍照）。
（织梦网站后台病毒扫描所在路径）
（黑客在织梦网站程序中植入的可疑文件）
第二步，将网站中已删的可疑文件，对照网站原码（以前备安份的网站），将原码中有的文件补传至根目录下相应的位置。
第三步，更新网站缓存，然后再更新全站（包括PC端和移动端）。
第四步，修改网站后台登陆密码、数据库密码和FTP密码。（最好是重新安装网站，将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的）
通过以上四步，你发现：黑客攻击攥改的网站就处理好了。
来源：网页链接
如何解决dede黑客挂马问题
黑客挂马这个问题是无法完全禁止的，dede由于是开源程序，很容易被黑客们通过研究代码找到漏洞，要减少被黑客挂马需要做好以下几点：
1..用工具,用黑客的工具去检查你网站的漏洞~当然不要滥用~用些注入SQL的黑客软件检查下你网站就可以了（如啊D注入器等等，我都使用过，没有发现
Dede有漏洞有可以挂码的地方，不信你也可以去测试，当然我不知道不代表没有，但是你也应该知道，使用dede的朋友有多少，如果真的出现很容易被抓的
漏洞，要被挂的网站数量恐怕会很恐怖）
2.后台地址一定要改，不要用DEDE这个文件夹做你的后台，有些朋友竟然不知道Dede这个后台文件夹可以改名！？
3.后台最好加上验证码，虽然麻烦了点，但是可以避免不少的小黑客用社会工程学来破解你的网站（我就试过，很多朋友的密码常常是手机号，域名，qq等等）
4.如果给自己的网站增加了字段（比如要求用户申请时输入生日等等）要过滤，别自己的问题推到了DEDE的头上。（建议有一定PHP技术的朋友去修改，为
达到功能不是简单的在前台增加表单后台增加发布表单然后增加数据库字段这么简单，要防止XSS攻击就要注意增加
htmlspecialchars，mysql_escape_string()）
5.还有不少的朋友在自己的空间上为了增加功能还使用了一些小程序（那些程序我也用过忘记删除了，结果被挂码）比如：相册、报名之类的程序，这些程序的作
者都是些不出名的，他们的程序基本上会有一定的风险，有的黑客就可以利用这点，上传blackeyes小马（就是木马），得到你的虚拟空间的使用权，然后
就是用工具批量挂马。
6.别忽视了IDC服务器商的风险哦，我告诉你~对于黑客来说~为了挂你的站，常常不是使用对点方式的破解，而选择旁注入的方法，他们的方法就是破解与你
同一个服务器上的其他网站，不要不信，别人要知道你网站的邻居有哪些轻松的很（进这个网站自己查查看同一ip下的所有网站，输入你的ip地址就可以了），
破解你同一服务器上的其他用户，让你挂马也是很轻松的了（我用这个方法就挂过别人的网站）。对于一些好的服务器尚对于这个限制的厉害，就不会出现这个问
题。
7.还有就是你开启的用户上传这一栏最好严格控制一下，这个也比较关键，如果黑客不是破解你后台的话，挂你马也就难多了，因为他们需要上传一个挂马工具上来，如果你已经被挂马了，切记要检查下你的网站是不是允许上传html.php.asp等文件了。
8.时刻关注Dede官方发布的安全补丁，上次出的几个安全补丁我都研究过了，有些漏洞都是因为双重原因才可能被别人利用（Dede竟然也重视了，可见
DEDE还是关注安全问题的，我记得那个会员补丁好象是1月发布的，2月有些黑客网站发布了针对没有打这个补丁的网站进入挂马的文章，竟然还有一些朋友中
了~我很无语，希望大家随时关注官方的安全补丁）
9.有些朋友经常把中了马之后的文件上传到这个论坛然后希望大家一起研究，我想说“那个东西上传了也不能得到防止的方法，因为那个JS或者iframe并不是关键，你上传了大家只能去破解下加密文件的木马而已。”别人留下的东西只是目的而不是工具。
10.不可抗拒的自然因素，比如一个超级顶级黑客要挂你的网站，我怕很多没有毛病的东西都会有毛病了，相信我一句话，挂马的黑客都是一些菜鸟黑客和工具黑客，做好以上，那些黑客就不知道怎么做了。