2014年DEDECMS安全防御挂马与DDOS攻击的方法

织梦模板爱好者分享从上班到现在已经数个月，但是每次站长朋友们都找来开启空间的时候，百分之九十的都是被挂马，这就说明dedecms不安全吗？不是这样的，开源程序站长朋友都是知道的，源码随处可以见到，这就说明我们安装的程序是很容易被高手知道的漏洞，很轻松就可以挂上他喜欢的东西。为了防御这种类似的挂马、ddos攻击，小编仔细的介绍开来，小编查找了各大网站的防御方式，都是不是很齐全的，为了让广大站长朋友们把自己的程序防御得更好！小编就把这些总结起来。
1、安装时候的注意事项，有很多站长朋友安装的时候就很粗心大意的，安装dedecms的时候数据库表的前缀是默认的，很多站长朋友认为这个无所谓，但是对于高手来说，很有可能成为漏洞了。所以安装的时候必须把数据库表的前缀改为复杂的名字即可。
2、安装管理员的时候尽量把管理员的账号和密码弄复杂一点，账号就不要使用admin了使用其他的，密码一定要用字母加数字加符号的方法进行设置，这样的md5值不容易破解。
3、给后台登陆加上验证码，这样可以防止刷入后台账号和密码。
4、把安装install目录删除掉，防止二次安装
5、把后台默认的文件夹dede改掉。防止乱改配置文件，导致后台白屏或者是登陆不上等等
6、把不用的功能关掉，比如评论等等，没有必要的统统再后台关闭。
7、这个事重要的一个环节，data默认的文件名改掉，因为小编发现，大部分的发现的最大的文件就是在data里面的，无奈只有修改之，怎么修改呢！看看小编的以下步骤：
8、后台管理员目录下的有些功能根本就是没有用的，也是黑客们漏洞的招入方式 ，所以按照小编的方法把一下php文件删除掉即可，他们分别为：file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php还有如果您不需要sql运行器可以sys_sql_query.php 删除。

更多有关的相关资讯：

• 盘点家中存在的致命危险