点评：DEDECMS是当前主流的施工程序，我相信很多站长，我选择了它，它的优点我不多说了。




但是很多站长头疼的是DEDECMS站建经常被莫名其妙的马引起，整版的黑链，生气；更为严重的是，有可能被搜索引擎惩罚，所以很难建立车站，看它的体重下降，收录减少，甚至被K，事实上，在他站在我在几站的主动入侵草根的入侵，对于dedecms马的经验，我们可以采取预防措施。今天，我有我自己的经验从以下几点和Dede球迷谈论如何防止dedecms是挂马：

1服务器的安全是最基本的预防措施。如果你是一个独立的主机，相信当你建立的服务器，必须安装防病毒和反病毒服务器上的软件的最新版本，更新并及时更新，并设置服务器的安全权限，让木马无法找到入侵的大门。至于如何设置在线，就搜索了很多；如果你是一个虚拟主机，这将打开你的眼睛，仔细甄别，一些IDC代理商现在只认钱不认人，选择好的商业空间，会给你一个更安全的空间站。即使是错了，它可以在第一时间解决。你知道，有些问题的出现是网站不能拖，尤其是恶意的马，一步出门可能是K站。听说A5主机不错，试试有机吧。

2、Windows主机的dedecms安全设置下载和安装。在那之后，我们首先需要设置目录权限，这样即使木马突破服务器的限制，我们找不到进一步的破坏。如果你是一个Windows主机，目录权限可以设置如下：（1）数据、模板、上传、目录、设置读写，不可执行的权限；（2）不需要特殊的建议，需要删除指定的目录，可以生成HTML，删除特殊 /的index.php这个目录设置读写，不可执行的权限；（3）包括成员，另外，后台管理目录设置为可读可执行脚本，但可以不写（附加模块，书，安装要求，公司，集团同一目录设置）。此外，安装我的SQL的根目录删除不直接使用为每个独立的网站，设置MySQL的用户帐户的网站权限用户权限：选择、插入、更新、删除、创建、下降、指数、更改、创建临时表。因为迪迪不使用存储过程的任何地方，必须禁用文件，执行，和其他的权限来执行存储过程或文件操作。

3更新补丁集目录的权限，让网站的背景，请稍候添加列和文件，看到主页已经更新补丁的提示，如果不要犹豫了，赶紧打。如果你使用程序的旧版本和补丁的提示是最新版本，建议重新安装程序最新的版本。现在Dede已经走出V5.6，和以前的版本更安全。友情提示：不要忘记重要的数据升级程序，包括之前的图片，模板的备份，等等。

4后台目录重命名dede安装后默认安装目录的背景是Dede，所以很容易被猜到后台地址，极不安全。换一个更复杂的名字。最好不要使用网站的名称来轻易猜测。

5 FTP密码复杂度如果你的FTP密码很简单，很容易通过一些FTP软件猜弱密码。所以尽量设置密码FTP复杂，最好的字母+数字组合，10或更多，让程序崩溃。

6最后一点，数据备份。其实，即使我们做了严格的防范，也不能完全防止所谓的马、脚先行！所以你的网站数据必须定期备份，所以即使站点是黑色的，它也可以通过重新加载程序来恢复数据，减少损失到最低，毕竟，数据是站长最宝贵的财富。

嗯，我有以上6点是在实践的过程中，处理后写上一篇下一次dedecms的马。