织梦dedecms怎么样设置更安全

dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必删) company企业模块 plus\guestbook留言板 以及其他模块一般用不上的都可以不安装或删除。这些个文件夹的修改网上比较多教程，大家搜索一下都会找得到的。include和plus文件的重命名方法网上比较少，所以本文主要说一下这两个文件夹的修改。

首先我们先安装好dedecms，然后把根目录下的所有文件夹和文件用ftp软件下载到本地，同时把数据库导出下载到本地，网站程序我们需要dw软件来进行批量替换，数据库文件我们需要editplus软件来替换（sql的文件用editplus比dw快）。

第一、plus文件夹的重命名修改

用editplus打开数据库文件，ctrl+h打开替换窗口，把数据库里的所有“plus”替换成你想要的名称，这里我们随便命个名，比如“aplu”。记得ctrl+s保存。

然后我们打开dw软件新建一个本地站点，如下图。我这里举例用的是“mydedecms”，把所有的网站文件都放到mydedecms下。然后随便打开站点下的一个文件，比如打开index.php。ctrl+f打开dw的替换窗口，查找范围我们选择整个当前本地站点，搜索选择源代码。查找就写plus，替换就写“aplu”，和刚才修改数据库文件的一致。点击全部替换直接把网站文件里所有的plus替换成aplu。

还有一步就是重命名所有带有plus的文件和文件夹，这个打开文件夹，搜索一下就出来，然后对这些带有plus的文件夹和文价重命名，把plus改成aplu。

这样plus的修改全部完成。

第二、include文件夹的重命名修改

和刚才修改plus差不多，不过不完全一样，数据库文件的修改是一样的，把数据库文件中所有的include替换成你想要的名字，比如ainclu。

网站程序文件include的修改和plus有点不一样，大家注意这点。我们是不能把所有文件里的include都替换成ainclu的，我的是把“include/”替换成“ainclu/”，然后再把“/include”替换成“/ainclu”，进行两次整站的替换，目前还没发现有什么错误，因为include是php的语言，有很多地方的“include”我们是不能换的。

下来就是include文件夹的重命名，我只搜到了两个include文件夹，一个在根目录下，一个在data里面，重名一下都修改为“ainclu”即可。

至此，我们就完成了plus和include的重命名修改。把修改好后的网站所有的文件重新上传到网站的根目录下，重新导入修改过的数据库文件就好了，这样多数小黑软件就扫描不到我们网站的漏洞了，网站的安全性得到了进一步的提高。这种方法对于其他的开源程序也是有效的，不过我们首先要熟悉editplus和Dreamweaver 软件的使用，以及制定要了解开源程序那些是可以全部批量替换的。

其他网上找到的方法：

DEDE管理目录下的 file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php 这些文件是后台文件管理器(这俩个功能Z多余，也Z影响安全，许多HACK都是通过它来挂马的。它简直就是小型挂马器，上传编辑木马忒方便了。一般用不上统统删除) 。

不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。避免HACK利用。

不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除

设计网站需要理顺哪些问题

    在网站设计之前，通常会碰到这样那样的问题，有些企业对网站是非常陌生的，虽然平时经常上网，但给企业设计一个网站又是另一回事，那么设计网站需要理顺哪些问题呢？ 设计网站需要理顺哪些问题 　　一、怎么找一个靠谱的设计企业 　　既然要设计网站，那么就需要找一个专业靠谱的网站设计企业，要去哪里找呢？一般来说，都会先到互联网里搜索一下，他们都会有自己的网站，企业可以先去访问他们的网站。企业是否靠谱，要看他的可...

       深圳宝安丰达电路板跟虎网科技签定网站建设协议 丰达选用虎网站定制型网站案例，此类网站主要是按客户要求和提供的风格案例或效果图纸来做，这种属于仿制和定制型网站，是根据功能开发的难易度来评估报价的，价格相对较高，适合于大中型企业和有个性风格、个性功能需求的客户选用。丰达是经深圳市宝安区工商局审核的正规企业，统一社会信用代码：91440300334980301Q。同时经国家工信部和广东省通信管理局审核通过ICP备案；备案号：粤ICP备1504639...

       网站专题的制作方法和优化 微软的Windows7系统上市时，在新浪、搜狐、网易、太平洋等主流网络媒体都进行了专题报道，别以为这是自愿的，其实都是花了钱的。如果说网民在论坛看帖子可能一两分钟，在视频网上看三四分钟，那么在其专题上可能花半小时，这就是为什么微软要花钱做专题了。 　　网站专题的丰富内容吸引着数量庞大的网民只需关注该信息，而且会吸引中小网站的关注，在加上其内容不断更新，是所有推广工具中最昂贵的方式，价格相当高。 　...

       深圳福田视翼环球企业管理跟虎网站签下网站建设合约 视翼环球处于深圳市福田区深南中路3037号。视翼环球选用虎网站企业商务型网站案例，其功能具备实用型所有配置外、特别值得关注的是增设了SEO深度优化，不管是内页还是标题都能够独立和个性化设置关键词和长尾词，更适合进行全站seo优化。视翼环球是经深圳市福田区工商局审核的正规企业，统一社会信用代码：未知。 　　视翼环球教育是一家专注为中国的企业家或企业提供海内外商务考察培训、企业管理咨询培训、财富管理等...

       网页的设计注意事项有哪些？ 如今网络越来越发达，我们每天都会浏览到各种各样的网页，而有些网页设计的很漂亮，很容易吸引人们的眼球，那么，你知道这些网页设计制作过程到底是怎么的呢？网页设计时需要注意哪些呢？ 一、网站设计的整体风格 风格就是指给人的一种感受，这个整体形象有标志，色彩，字体，标语，版面布局，浏览方式，交互性，文字，各种内容等等因素构成的。 二、网站色彩搭配的选择 网站色彩搭配对网站是很重要的一点，毕竟在浏览一个页面...

       龙岗龙东鸿运来包装印刷跟虎网站签下网站建设条款 鸿运来是经深圳市龙岗区工商局审核的有资质公司，统一社会信用代码：914403003061222468。鸿运来坐落于深圳市龙岗区龙东沙背沥盈科利工业园E栋。鸿运来选用虎网站经济型入门级网站案例，其功能比较简单的程序，广告单图(无动漫)，页面较简单，适合小微企业产品展示型网站。 　　鸿运来是一家集专业设计、印刷、包装、后道加工为一体的现代化专业印刷公司(一般纳税人企业)。公司位于深圳市龙岗龙东沙背坜盈...