大家所熟知的DEDE是目前非常流行的建站程序之一，因為特別簡(jiǎn)單易學(xué)，所以本人無(wú)論是企業(yè)站還是文章站都是用的這個(gè)程序。不過(guò)，越受歡迎的程序越會(huì )引人關(guān)注，就像一個(gè)身材火辣的美女一絲不掛的在大街上走，道理是一樣的DEDE的安全問(wèn)題一直是站長(cháng)們爭議的話(huà)題，不管是網(wǎng)站容易被入侵攻擊，還是突然網(wǎng)站進(jìn)不去，或者是驗證碼輸不了，總會(huì )遇到大大小小的問(wèn)題。今天我跟大家分享下，自己在DEDE使用中對安全問(wèn)題的幾個(gè)注意事項。
1、論壇下載的模板
DEDE成功的很大原因就是因為他的配套模板很多，一般站長(cháng)不用費心去設計模板。很多站長(cháng)在論壇里看到好的模板就直接拿來(lái)用，這種做法常常會(huì )造成安全隱患。要么動(dòng)手去仿制模板，要么下載來(lái)的東西，一定要檢測是否有惡意廣告代碼，黑鏈，后門(mén)程序。不要全面覆蓋descult模板文件夾，比如模板中，你只需要主頁(yè)、欄目頁(yè)、文章頁(yè)這幾個(gè)模板，就只復制這幾個(gè)模板的html和css文件，一個(gè)個(gè)的去認真檢測。
2、限制腳本文件
upload、data、templets這幾個(gè)目錄文件，一定要注意修改權限，限制腳本運行。此外，在common.inc.php文件也要設置為只讀。一般攻擊入侵都是從這幾個(gè)方面著(zhù)手的。
3、及時(shí)升級補丁
不管什么CMS，都會(huì )有升級，DEDE升級的速度相對比較快，因此，如果你還在用什么5.5或者5.6版本，一定要打上最新的補丁。之前就遇到一個(gè)站長(cháng)朋友，沒(méi)有及時(shí)更新補丁，黑客通過(guò)這個(gè)漏洞入侵后掛了廣告代碼。其實(shí)許多黑客并不一定要去尋找漏洞，通過(guò)補丁程序就知道漏洞在哪里，專(zhuān)門(mén)針對很少升級的網(wǎng)站進(jìn)行入侵。
4、限制會(huì )員上傳文件的格式
這個(gè)功能可以在后臺設置，DEDE的會(huì )員功能還是很強大的，如果你自己用過(guò)的話(huà),有單獨的會(huì )員投稿頁(yè)面，但是很多程序攻擊就利用了這一點(diǎn)，通過(guò)注冊會(huì )員上傳文件進(jìn)行攻擊。
5、管理員賬號定期修改密碼
默認的管理員賬號是admin，密碼也是。我遇到很多企業(yè)網(wǎng)站的后臺，長(cháng)期就將就這個(gè)默認賬號和密碼。因為在發(fā)布文章時(shí)，許多模板會(huì )看到發(fā)布者的名稱(chēng)，這時(shí)候就能知道你的管理員賬號是什么。許多朋友設置的密碼過(guò)于簡(jiǎn)單，也容易被暴力破解。因此，定期修改密碼非常重要。
6、網(wǎng)站出現問(wèn)題，輕易給出FTP
許多站長(cháng)并不十分精通程序問(wèn)題，因此遇到什么問(wèn)題，就到處找人幫忙。大家可以看下豬八戒、淘寶等地方，很多程序修改的、程序定制、安全維護的商家。一來(lái)就把FTP給別人，不管能不能搞，你用自己脖子上的肉想想，你覺(jué)得安全嗎?小心一些不誠信商家輕易上傳點(diǎn)代碼，害人之心不可有，防人之心也不能一點(diǎn)都沒(méi)有啊，等自己發(fā)現網(wǎng)站成了別人的了。為時(shí)已晚了！
以上說(shuō)的幾點(diǎn)大家一定要注意，多操點(diǎn)心，別一天傻不拉幾的。
如果對文章有興趣的話(huà)，  提出的問(wèn)題，我們都會(huì )慢慢為你解答。