常常有同學發牢騷，dedeCMS程序代碼為什么安全漏洞如此多呢？dedecms的企業網站反復被掛馬，網站運營者們都要命了，到底是什么原因呢？是程序代碼的確安全漏洞多，或是網站服務器安全防護不好？實際上，懂開發設計的人都明白，天底下并沒有任何1個程序代碼都沒有安全漏洞的，你看看微軟公司注資因而多錢，聘用全球頂級的權威專家開發設計windows，那也不是從公布1個windows板本，到這一個板本撤出歷史的舞臺，始終在修復漏洞，網絡安全問題就幾乎都沒有斷過。針對應用量如此大的dede程序代碼而言，應用領域越廣，關心的人更多，找到他的安全漏洞的人也就會越多，普遍存在的安全漏洞也就會越多，因而給一般用戶1個織夢漏洞多的第一印象就不足為怪了。

因而，無法說dede自身有多不好，要做的更強，就需要從平時安全防護上下手。

黑客攻擊，都是以給1個程序代碼上傳post請求開展。因而，程序代碼務必搞好過濾。為什么檢測程序代碼會不會進行了過濾呢？

1.用駭客的專用工具檢測企業網站安全漏洞。不可否認現階段最新版本的dede能夠 運用的安全漏洞現已很少了。

因而如何增強網站的安全防護呢？

2.后臺管理詳細地址必須要改，不能用DEDE這一個文件夾名稱做網站后臺管理相對路徑，假如你還不清楚Dede這一個后臺管理文件夾名稱能夠 更名稱那么就太業余了！

3.后臺管理再加上短信驗證碼，盡管繁瑣了點，可是能夠 避免許多的小駭客用簡單直接的嘗試法來破譯你的企業網站.

4.假如為自己的企業網站增多了字段名（例如規定客戶申請辦理時讀取生辰這種）要開展過濾，別把自個的情況推到了DEDE的身上。（提議有必須PHP技術的同學去更改，為做到功能也不是簡單的在前端增多表格后臺管理增多公布表格隨后增多網站數據庫字段名那么簡單，要避免XSS攻擊就需要留意增多htmlspecialchars，mysql_escape_string()。

5.再有許多客戶應用了一點圖冊、網上報名這類的微信小程序，這種程序代碼的創作者總體水平都不一定合格，有必須的風險性真是是務必的，駭客就是說運用這點兒上傳木馬，獲得你的云服務器的所有權，隨后用專用工具大批量掛馬。

6.絕不容忽視idc服務提供商的風險性。駭客有時候要侵入1個都沒有安全漏洞的企業網站，直接侵入相對比較難，就采用拖延戰術。具體說也就是說攻克與你相同網站服務器上的別的企業網站，隨后取得網站服務器管理權限后再回來侵入你的網站，就算你的程序代碼刪掉了全部有安全漏洞的微信小程序，攻進進來同樣是銳不可當。因而強烈推薦大家找專業的網站安全公司來處理解決網站被掛馬的問題，國內SINE安全，綠盟，鷹盾安全，深信服，啟明星辰都是比較靠譜的。

7.嚴格執行客戶上傳，這也是網站服務器安全防護的核心內容，假如駭客也不是破譯你后臺管理的情況下，掛你馬也就難多了，由于她們必須上傳1個掛馬專用工具上去，假如你現已被掛馬了，謹記要檢測下你的企業網站會不會容許上傳html代碼.php.jsp等文件了。最該詳細說明的是，SINE安全會針對上傳目錄都是禁止php運行了的。

8.立即關心Dede官方網公布的漏洞補丁，一點安全漏洞出來后，有一些駭客就會作出一點侵入實例教程，一點皮皮蝦駭客就能夠 用這種專用工具去侵入了，影響區域才開展增大。因而，假如你早一步采取一定的有效措施更新，因而你的dede網站就不容易被攻破。

總的來說，在適當的的范圍之內，你能夠采用一點方案來增強dede的安全的，假如自個確實是個技術小白，因而還可以找專業的網站安全公司來幫你解決網站被掛馬的問題。