dede织梦cms系统是国内目前最受欢迎的cms，也是使用量最多的cms，因其代码开源，功能强大，所以越来越多的网站建设人员选择dedecms来搭建网站，同时，黑客也瞄准了这个系统，各种各样的攻击方法层出不穷，排名好的，流量大的网站都难逃被攻击的危险。
前段时间笔者的网站频频被攻击，在查阅了大量的防攻击方法之后，进行了防攻击设置，一段时间以来再没有发生被攻击的事情发生，下面就防攻击的方法列出来，供各位站长朋友参考。 1、修改后台目录：安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的； 2、设置复杂的后台密码：密码应该由大写字母、小写字母和数字组成； 3、安装的时候数据库的表前缀最好改一下，不用dedecms默认的前缀dede_,可以改成其他的名称如bdw_; 4、删除安装文件install：安装后应立即把install文件删除； 5、不用会员系统，就把member整个文件夹全部； 6、用不到留言本，就把plus下的guestbook文件删除； 7、不用下载功能，就把管理目录下的soft__xxx_xxx.php删除； 8、如果是使用HTML，可以把plus下的相应文件和根目录下的index.php删除； 9、不用专题功能可以把special文件夹删除； 10、用不到企业模块可以把company文件夹删除； 11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除； 12、删除后台的文件式管理器：通过后台的文件式管理器，可以修改网站的任何文件，为了安全，建议把管理目录下file_manage_xxx.php删除； 13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除； 14、另外一些用不到的文件都删除，还可以把数据库里面不用的表删除掉； 15、保持更新，及时打补丁。 上面是一些常用的防攻击方法，但是，道高一尺，魔高一丈，网站排名好了，流量多了，就会有人想尽办法攻击你的网站，最好的办法是定期备份，并把备份文件下载到电脑安全的地方保存好，网站如果被攻击，把空间里面的文件全部删除，上传备份文件即可。
