很多網站站長使用織夢CMS程序做網站，在10個人當中就有9個人都說DedeCMS織夢程序織夢漏洞多，網站被掛馬中毒了，或者首頁被挾持、被串改、被掛馬、被入侵之后都怪織夢CMS程序？根本不看看到底是不是網站自身的防護措施做得不夠好、不到位之類的。這是一個很大的誤區，其他別人認為很安全的程序，比如帝國CMS，如果你的不做任何安全防護，也是很容易被掛馬中毒的。

使用DedeCMS織夢程序網站被黑被掛馬的原因分析

如何避免網站被黑，使用織夢程序也能安全、穩定、持續的一直把網站做下去。

雖然織夢程序漏洞很多，那全部都是因為織夢程序功能強大，如果使用程序默認的全部功能和不刪除多余的php文件的話，網站上線不到一個星期就有可能被掛馬。你知道別人為什么只掛馬首頁嗎？因為每個網站的首頁權重最高，訪問網站首頁的人最多，不管是有權重還是沒有權重的，只要是網站的首頁，一般來說只要收錄就會有一定的排名。所以，大多數掛馬的小朋友都是使用軟件掃描網站漏洞，然后上傳js或者圖片木馬掛馬、挾持網站首頁快照。

分析織夢漏洞掃描器的原理。

說到織夢漏洞掃描器的原理：

1、掃描網站域名或者服務器ip地址。

2、掃描是否是使用織夢程序網站。掃描網站根目錄是否存在data、dede、include、member、plus、a、templets、uploads、只要是存在這些文件夾目錄的就能確認是織夢程序網站。

3、掃描data、dede、include、member、plus、目錄下的php文件漏洞，比如plus織夢插件目錄，廣告插件php文件DedeCMS-V5.7-UTF8-SP2/plus/ad_js.php就存在漏洞。還有織夢留言板guestbook.php文件也是。在網上查找“織夢漏洞”就知道哪些文件有漏洞啦。·

4、掃描織夢表dede_前綴，所以用織夢程序，dede表前綴也要改，防止SQL漏洞。雖然表前綴看重沒有什么作用，但是，如果網站表前綴暴露和網站目錄暴露都將是網站的漏洞。

5、對于真正的“黑客”真的是很少，而且，網站權重不高的網站黑客根本不理會，所以，低權重、新站就被挾持、被串改、被掛馬、被入侵的，100%敢確定是利用軟件、或者織夢漏洞掃描器掃描網站漏洞的，具體是什么軟件我也不清楚，但是我能告訴你的，就是如何使用織夢CMS安全又不被掃描、入侵。

分析完織夢漏洞掃描器以后，我們就應該做好網站的安全防護措施，避免自己的網站被別人掃描，避免別人拿自己的網站當做反面教程來練手，為此，個人網希望更多使用的織夢CMS程序的網站能一直安全的做下去，做好、做大、做強、從權0-權9。這篇織夢程序防黑教程送給所有曾經詆毀過織夢程序的朋友，其實，網站的安全不在程序、而在于站長的安全防范意識，不管是使用什么程序做網站、只要是開源的都有漏洞、只是找漏洞的人多不多而已。

使用DedeCMS織夢程序降低網站被黑的防護措施和防御方法。

經過分析和總結出來以后，做好以下幾條可以有效的防御和降低織夢CMS程序網站被黑幾率的防御方法；

第一、刪除多余的php文件、使用別人的模板、使用自己的內核。

推薦使用修改的織夢CMS或者自己修改也可以。

第二、改名所有的織夢默認文件名

最主要的是data、dede、include、member、plus等目錄。

第三、使用linux系統和使用.htaccess偽靜態文件

使用.htaccess文件禁止指定目錄運行php文件，比如；a、templets、uploads、images目錄等

第四、使用寶塔控制面板拒絕使用phpMyAdmin管理數據庫

很多人使用織夢程序都說是織夢的漏洞，為什么不說說是寶塔控制面板phpMyAdmin也存在漏洞呢？其實寶塔控制面板的漏洞比織夢CMS程序的漏洞還多，因為很多人做網站都太多人依賴于寶塔。

第五、不管是使用寶塔控制面板還是phpStudy，只使用php運行環境而不使用phpMyAdmin功能

第六、刪除網站根目錄下的phpMyAdmin數據庫管理

或者可以改名phpMyAdmin目錄以后還是可以使用phpMyAdmin管理數據庫的，但是在未改名之前，phpMyAdmin就是一個隱患，不懂的不會的不知道怎么破解，但是遇到懂的會的你的網站使用phpMyAdmin就會遭殃。所以強烈推薦不使用phpMyAdmin功能。

第七、做好程序備份

網站上線前，所有程序打包，打包好以后上傳服務器或者空間解壓安裝織夢程序。安裝完成以后，記得。刪除服務器端install安裝文件和改名dede后臺目錄，最好使用類似（XF-Y+2FTp!=666.S4）目錄名稱

線上制作發布文章操作、線下修改網站程序和實驗新功能（簡單的說就是織夢二次開發都在本地測試），網站模板更改也是在本地測試。

線上備份data/backupdata文件目錄是備份文件，下載覆蓋本地可還原跟線上一樣，然后下載線上uploads圖片上傳目錄就跟線上、本地都是一樣的，不信你試試。

第八、設置根目錄下index.php、tags.php為只讀文件，robots.txt文件也不寫全名

第九、網站上線前最好做做網站鏈接優化

因為織夢程序的默認鏈接很長很長，都是五層甚至六層，優化到三層有利于管理有利于收錄優化，兩層有利于收錄優化但不利于管理。相信就知道，如果文章發布的少，一千篇文章生成在根目錄還行，但是以后網站做大以后一萬、十萬呢。網站搬家也不好搬家，因為，生成的文件比程序大的多，一個1g的網站。程序只有50兆、a目錄生成的html文件有450兆、圖片上傳目錄uploads占500兆，所以，要是所有的html都生成在根目錄下你怎么做網站搬家。很花時間的。

以上是個人總結對于織夢網站模板的一些安全防御措施，以上措施能完全防御使用機器、軟件掃描的小朋友搗亂，網站沒有絕對的安全、也做不到絕對的安全、甚至也沒有那么多的“黑客”來網站搗亂。只有做不做安全防御措施和做得到位還是不到位，網站的安全在于站長自己、而不是網站程序。

偷偷告訴你哦。程序+模板=網站，程序是后臺，模板是前端，模板可以套用各種程序，比如帝國CMS、emlog、織夢CMS、Discuz！動力社區、PhpCMS、WordPress(wpCMS)、Z-Blog都是程序，任何程序都有漏洞、只有做不做網站安全防護的網站站長，使用開源程序默認的文件夾名都將是網站最大的漏洞，織夢網站被黑不能完全都怪織夢CMS，程序本無錯，重點在于運營，有安全意識。