dede織夢CMS是開源CMS，而國內應用的人也比較多，一直一來織夢就出現過很多漏洞，而dede織夢CMS官方對系統的更新也是是很慢的，所以就需要我們自行對自己的網站進行一些必要的安全設置，以免因為有漏洞或者木馬后門被黑客攻擊利用，同時導致我們出現非常的損失，那樣的話就很不值得了！

首先盡量不要使用不知名的香港、國外等虛擬主機這些虛擬主機空間非常不安全，因為成百上千的網站都放在一個服務器上，如果這么多的網站中有一個是使用dede織夢CMS系統做的網站，而恰好被黑客攻擊后，那么你的dede織夢CMS網站也很容易被攻擊，另外一點，使用香港、國外空間的網站都是一些非法網站，這類服務器上的網站一旦某個被搜索引擎降權以后，即使黑客不攻擊你，那么你也會因為裙帶關系被搜索引擎關進小黑屋。

將織夢系統默認的安裝install文件夾重命名install文件夾是網站安裝文件，這個文件夾可以重裝我們的程序，一旦不做修改而又沒有install_lock.txt文件的鎖定，很容易就會被別人攻擊和重裝程序，導致數據全部清空的情況；更改的方法直接修改下這個文件，然后確定有install下install_lock.txt文件就可以了，如果可沒有install_lock.txt文件，自己創建個也行，以免黑客利用此文件夾重裝了我們的網站。

網站后臺登陸密碼要設置的復雜一點，網站才能更安全進入網站后臺→系統→系統用戶管理→修改，來將網站的密碼設置的復雜一點，如果網站后臺的密碼很簡單很容易就會被別人破解掉，同時修改管理員默認ID,不要用默認的admin登錄，具體可以在數據庫里面的admin表里面修改ID。

關閉不必要的功能，設置網站才能更安全在網站后臺中將一些我們網站用不到的功能關閉掉，比如用戶注冊、會員功能等等，這些都有利于我們的網站更加的安全。

后臺dede文件夾重命名，網站才能更安全織夢默認的后臺文件夾是dede，將此文件夾進行重命名，例如，將dede重命名為后臺，這樣網站的后臺地址就是http://你的域名/xxpp/，這樣那些想要通過默認后臺地址進行攻擊你網站的人就會找不到后臺地址是什么，因為我們改了后臺文件夾名。

后臺dede文件夾重命名，將織夢系統默認的數據庫備份存儲文件夾重命名織夢默認的數據庫備份存儲文件夾為backupdata，這個文件夾存儲的都是我們網站的數據備份文件，一旦不做修改，很容易就會被別人攻擊；更改的方法需要兩步同時操作之后方可生效。①databackupdata，重命名比如命名為beifen?②后臺→系統→系統基本參數→核心設置→數據備份目錄（在data目錄內）將此項的backupdata更改為你命名的名字，比如我剛才命名的是beifen，然后一鍵更新網站和緩存。

把不必要的文件設置為只讀，比如模板文件夾emplets和include文件夾，經常備份網站，然后下載到本地用安全軟件掃描源碼，看看是否有木馬后門，網站上線前，先掃描和診斷下源碼是否有后門或者漏洞，做到安全上線。