dedecms程序安全系数低易被挂马，不怕，这有设置方法

经常用织梦的朋友都知道，它的安全系数很低，总是容易被挂马，虽然说不能完完全全解决这个问题，但是我们可以减低被挂马的几率，删除或者修改一些不需要的系统文件。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

1.修改默认后台目录

dedecms网站默认的管理后台是/dede，可以换成其他名称，建议使用中文英文数字结合。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

2.删除默认管理员账号admin

（1）新建管理员账户：

点击系统->系统用户管理->增加管理员，填写登录账户及密码等信息，用户组选择“超级管理员”（也可以不用删，直接到数据库中改名）文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

（2）删除默认的admin用户：

点击系统->SQL命令行工具，运行SQL命令：delete from dede_admin where id = 1;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

3.删除不必要的目录

（1）安装目录install（安装完之后这个文件夹就没用了）；文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

（2）若你的网站没有不需要用到会员、专题等功能，请删除member、special目录。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

4.删除plus中无用的文件

dedecms根目录下的plus文件中的文件，建议保留：img文件夹、，，，，，这几个即可，其余可以删除。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

织梦根目录下plus目录及文件相关功能如下表：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

还需要删除一些功能，比如文件管理（这个文件管理器可以轻而易举的上传编写好的程序木马）、SQL命令等都需要删除（其实可以改后缀，下次自己要用的时候再改回来）。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

5.删除后台不必要的功能

（1）后台目录下（也就是默认的dede）

a.不需要文件管理器删除以下：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

• dede/file_manage_control.php
• dede/file_manage_main.php
• dede/file_manage_
• dede/media_add.php
• dede/media_edit.php
• dede/media_main.php

b.不需要SQL功能删除：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

c.不需要后台的模板管理可以删除：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

d.不需要后台的模块管理可以删除文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

• dede/module_main.php
• dede/module_upload.php
• module_make.php

自己看着删吧，你认为能对你网站被挂马增加风险的都可以删掉，需要用的时候再对照上传，用完删了就行，但是一般网站上线只后改完了几乎都不需要再改。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

（2）根目录下

不需要tag功能请将根目录下的删除。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html

以上五个步骤都已经逐一完成之后，那么恭喜大家，你们的织梦网站已经是比较安全的了，一般不容易被入侵了，这篇文章是织梦的基础安全设置，还有官方要求将织梦data迁移，除此之外就是定期打补丁，程序出现bug，官方更新之后，你就需要立马打补丁，这样你的织梦站就很安全了。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/cms/10683.html