评论：Dede也许站长会使用它。但是有很多细节和经验值得注意。




随着CMS的普及，越来越多的用户开始加入个人站长行业，也许很多网友认为，只需买一个域名，租一个空间，然后域名，然后ftp上传程序，程序安装后可以发布内容，发布开始围绕着链，做链才是真正的所有者。
只是，做站长这么简单吗对于大多数的站长，Dedecms很方便因为开源CMS系统的使用，大量的人，所以dedecms安全受到批评，不仅是dedecms网站的使用是容易受到攻击，甚至编织的官方网站往往是不开放的，这是典型的风。然而，即便如此，仍有许多用户使用它来支持，毕竟，新手可以在很短的时间内操作；但如果你真的喜欢dedecms，所以在使用中要注意以下七个容易忽视的安全问题的过程。
首先，下载他人模板的使用
对于dedecms的普及的一个很重要的原因是，有很多模板，模板是美丽的。许多网民直接下载官方程序，然后找到一个模板集，这样就可以完成很多网站。然而，当下载模板时，最好检查下一个模板是否有黑链或其他广告代码，这可能会影响网站的安全性。
两。文件夹脚本不受限制。
这是一个官方的推荐，因为dedecms的攻击是脆弱的。如果你上传的文件不小心，如果你的文件夹在脚本运行权限的限制，这些文件将不工作。目前，这三个目录的上传，数据，和模板是禁止PHP文件运行，并common.inc.php设置为只读。
三。没有及时更新补丁或版本
无论是开源的，会有一个不同版本的dedecms是目前非常流行的版本是5.6或5.7，但以前的版本将更新补丁；使用dedecms的网站，它会不定期地在背景更新，和Windows系统的使用，没有补丁不能保证安全，不管多忙去后台升级补丁。
四。成员上传文件格式没有限制。
Dedecms是非常强大的，不仅可以使网站的内容，也可以做社区的支持，提交，支持论坛数据；然而，因为它涉及的注册会员贡献什么，所以要特别注意会员上传文件格式的附件和清晰的图片上传在后台允许的，许多脆弱性是会员上传文件攻击使用。
五。管理员帐户和昵称没有更改
dedecms管理员帐号为admin，默认的管理员的昵称是管理员，这里是发行的昵称显示的文章，为了避免管理员账号泄露，那么我们必须修改昵称，昵称可以在账户管理的改进，提出了一个中国的建议；为管理员帐户，修改数据库，避免别人知道账号密码暴力破解。
六。不要修改后台地址或写robots.txt
这类的CMS使用背景，你必须修改后台地址，同时斑块变化；然而，很多新手认为，搜索引擎可能包括后台地址，然后包括在robots.txt禁止后台目录，这是此地无银三百两，别让那些坏人利用。如何写robots.txt文件可以参考站长网。
七，网站问题很容易把后台还给后台。
作为一个站长，或多或少都会遇到网站或网站中毒的问题，当遇到这样的问题，是要找到一个解决问题的办法，有很多专门的论坛来解决这类问题，但这些人都是好的和坏的，对Q很多人后，他说他可以解决这一问题，然后问后台地址和密码，这个时候业主不兴奋，一定要先检查一下对方的信息，此时的许多不诚实的人会很容易控制你的网站添加黑链或是潜在的漏洞。
不管怎样，不管其他CMS可以宣传安全和稳定，也不能停止使用dedecms的站长。毕竟，它简单易用。这就是安全之道。但在方便的时候，别忘了这些简单衣服的安全问题。