共計 1711 個字符，預計需要花費 5 分鐘才能閱讀完成。

本篇內容介紹了“使用 dedecms 要注意哪些問題”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓丸趣 TV 小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

注意點：1、將默認管理員 admin 賬號和密碼刪除，創建一個新管理員，管理員密碼一定要長，而且字母與數字混合；2、將不需要的功能刪除和暫時關閉，等需要時才開啟，避免被 hack 注射；3、將每個目錄添加空的 index.html，防止目錄被訪問；4、寫死寫入權限并安裝完成后阻止上傳 PHP 代碼；5、刪除根目錄下的 install 文件夾，防止他人將網站重置；6、定時打補丁等等。

1、密碼設置篇：

管理員密碼一定要長，而且字母與數字混合，盡量不要用 admin，初次安裝完成后將 admin 刪除，新建個管理員名字不要太簡單。

織夢系統數據庫存儲的密碼是 MD5 的，一般 HACK 就算通過注入拿到了 MD5 的密碼，如果你的密碼夠嚴謹，對方也逆轉不過來。也是無奈。但現在的 MD5 破解網站太過先進，4T 的硬盤全是 MD5 密碼，即便你的密碼很復雜有時候都能被蒙上。我之前的站點就是這么被黑的。所以一定密碼夠復雜。

2、精簡設置篇：

不需要的功能統統刪除。比如不需要會員就將 member 文件夾刪除。

Dedecms 默認上傳的圖片默認會添加 dede 的水印，所以需要將水印暫時關閉，在后臺系統 - 圖片水印下設置

刪除多余組件是避免被 hack 注射的最佳辦法。將每個目錄添加空的 index.html，防止目錄被訪問。

織夢可刪除目錄列表：member 會員功能 special 專題功能 install 安裝程序 (必刪) company 企業模塊 plus\guestbook 留言板 以及其他模塊一般用不上的都可以不安裝或刪除。

3、更改網站名稱和站點根網址

在后臺系統 - 系統基本設置 - 站點設置下，更改網站名稱和站點根網址，設置成我們想要的網站名稱和站點根網址。

4、織夢可刪除文件列表：

DEDE 管理目錄下的 file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php 這些文件是后臺文件管理器 (這倆個功能最多余，也最影響安全，許多 HACK 都是通過它來掛馬的。它簡直就是小型掛馬器，上傳編輯木馬忒方便了。一般用不上統統刪除)。

不需要 SQL 命令運行器的將 dede/sys_sql_query.php 文件刪除。避免 HACK 利用。

不需要 tag 功能請將根目錄下的 tag.php 刪除。不需要頂客請將根目錄下的 digg.php 與 diggindex.php 刪除。

5、寫死寫入權限并安裝完成后阻止上傳 PHP 代碼

對于很多企業站來說，都是用的虛擬空間；虛擬空間的 FTP 的 IP 等都是公用的，這樣會有些站安全性非常低，很容易被人入侵。如果你的網站不幸在這些服務器上，而且權限都是開放的話，很容易被人導入一些垃圾文件，進行影響網站的 seo 表現和安全。

且為了防止 HACK 利用發布文檔，上傳木馬。請安裝完成后阻止上傳 PHP 代碼。到此基本堵上了所有上傳與編輯木馬的可能性。

6、妥善保存空間的 CP 與 FTP 密碼

有些人使用的空間，請把空間的 CP 與 FTP 密碼妥善保存。并且密碼一定要復雜。如果自己的服務器就要靠自己了。

7、更換登錄文件夾

dede 默認的登錄地址都是我們的域名 /dede，所以我們需要在后臺將 dede 文件夾重命名為其他名字。

8、更新默認的 ico 圖標

網站打開后網站上默認顯示的圖標是 dede 的圖標，圖標格式是 ico 的，我們可以百度 ico 圖標制作，制作自己的圖標后上傳到 ftp 根目錄替換 dede 默認的 ico 圖標

9、刪除根目錄下的 install 文件夾

進入 ftp 刪除根目錄下的 install 文件夾，這樣網站就不可以重新安裝了，防止他人將我們的網站重置。

10、定時打補丁

經常來織夢官方看看，有沒有新的安全補丁。有的務必都打上。

“使用 dedecms 要注意哪些問題”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注丸趣 TV 網站，丸趣 TV 小編將為大家輸出更多高質量的實用文章！