织梦的产品特性

1、隐藏好IP，做好防护。

2、网站使用CDN。就近接入，就是利用DNS服务找到离用户最近的机器，从而达到最短路径提供服务，DNS服务理论上可以找到所有这个公司的机房和IP，从而还能够进行流量的调度。

3、服务器的补丁一定及时打好，不定时更新很有必要。

4、网站后台的路径要隐藏好，很多网站都不注意这一点，很容易被攻击。

5、网站的账号密码要设置复杂点，平常注册的时候提示什么数字字母特殊符号的。

6、服务器备份。而且要及时更新备份，不要等到失去是后悔莫及。

7、服务器的防火墙。不要乱传来路不明以及不好的内容到网站的目录。

8、常用的端口都要关闭。

9、一定要开启防火墙。

10、最后注意不要存在弱命令。

如果网站价值较高，建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业

phpcms和dedecms的区：

　　Phpcms和DedeCMS是国内开源的CMS网站管理系统中出色的两个，在性能和稳定安全方面，各有千秋。

一、用户界面

　　后台界面：Phpcms的后台则比较简洁，菜单数量并不多，但各种功能很全，后台首页提供的统计功能使人人网站基本情况一目了然。美中不足的是没有一键更新功能，网站的html代码、首页、栏目等需要分别更新。

二、数据控制能力

　Phpcms的数据控制能力比dedecms强一些。 从时间上来说，用dedecms生成100个html文件的时间，phpcms可以生成2000个。dedecms的搜索性能极差，搜索局限性大。而phpcms可以做到自定义字段都是搜素条件，而且速度快，后台的数据控制灵活性Phpcms比dedecms强很多，在Phpcms后台可以有很多 方式在查找数据，自定义一页显示数据的行数。 dedecms不可能做到。

三、SEO方面

　　网站的seo优化没有dedecms设计的好，dedecms可以很简单的在后台控制url的生成方式，并且重命名，而Phpcms貌似很复杂(Phpcms自定义URL规则技巧)，最重要的是官方不给一点详细的说明。

四、运营与广告

　在PCV9里边，站群的概念有点突出，这一点上思维先进。广告管理：PHPCMS略胜一筹，Phpcms形成了广告位和广告的两个概念，用户可以定义广告位，进 而管理广告。广告位控制广告出现的位置，只需点去选择即可，对代码的依赖性比较低，十分方便站长投放。DedeCMS的广告管理对广告对象的属性概念模 糊，广告位控制甚至还需要通过代码来进行，菜鸟们肯定要下大力气琢磨一番了。

五、模板定制与设计

　　从模板开发上，dedecms面向的是初级站长，甚至不懂编程的计算机爱好者都可以，而且，dedecms的标签都不允许编程({dede:php}除外)，完全都是模板标签操作，入门非常简单，当然了这也是以牺牲可定制性为代价的。

　　phpcms的模板制作，也采样了dede同意的方式，标签式，但是这个要比dedecms宽松的多，你可以在里面嵌入php代码，可以在模板里面编程，虽然这是软件开发的大忌，但是模板的灵活性明显增加了，用户有了更多的权限和方式去实现自己想要的效果。

　　PHPCMS比DEDECMS最优秀的就是这块了，DEDECMS进行了封装了很多的代码，很多的标签拿来就只管用，但是那些标签代码里有很多的不需要的标签写了一大堆。对于一个喜欢在前台页面代码纠结我来说，织梦这块做得比PHPCMS要缺少一些。

　另外PHPCMS的前台数据调用的方式很有意思，除了一些基本的标签之外，则可以完全经过GET的模式，自己写SQL语句来调取数据。这一点其实也是让 人很纠结的。因为不是每个人都懂SQL语句，如果PHPCMS能做一个象DX的那样方便的SQL调取数据的界面化的功能，那就太好了，再加上配合 PHPCMS前台显示数据的方式，那么前台代码可以做到最大的优化了。

　　对于喜欢在前台模版HTML简洁化的纠结的，PHPCMS相对来说比DEDECMS有优势。

01良好的用户口碑，丰富的开源经验

是国内知名内容管理系统，经超过20万以上站长级用户群经过长达4年之久的广泛应用和复杂化环境的检测，织梦系统在安全性、稳定性、易用性方面具有较高的声誉，倍受广大站长推崇。 DedeCms采用PHP+MySQL技术开发，程序源代码完全开放，在尊重版权的前提下能极大的满足站长对于网站程序进行二次开发。DedeCMS是国内第一家开源的内容管理系统，自诞生以来，始终坚持开源、免费原则。众所周知，开源程序在代码规范性、程序安全性有着较高的要求，DedeCMS拥有4年的开源经验，其灵活的产品架构、极强的可扩展性和可伸缩性能最大化满足站长的应用需求。

02灵活的模块组合，让网站更丰富

往往一个网站通过单一的内容发布系统是远远不能满足用户的需求的，尤其在Web20提倡互动、分享的大趋势下，用户非常希望在传统的内容信息网站中加入问答、圈子等一些互动型的功能。但如果基于原来系统进行开发，整个系统易用性会受到影响，如果使用别的系统，整个网站就不能一体化管理，在这种问题下，DedeCMS推出了模块的功能，程序用户可以像安装软件一样，下载相应的模块进行安装，网站就会增加这些特殊的功能。 这样一来，更加方便软件用户对自己的网站进行扩展，达到自己满意的效果。

03简单易用的模板引擎，网站界面想换就换

引擎简单、易用，采用了XML标记风格，只要懂HTML就可以修改制作模板。 很多的用户都为每次网站改版费尽苦心，因为按照老式的网站制作流程，改版需要修改的不单单是一个界面，还要涉及到程序修改。最后成了一次改版，几乎等于网站重构。DedeCMS就解决了这一系列的烦恼，只需要了解一些DedeCMS的模板标记，只要懂HTML，就能随意对模板文件进行修改，而且每次升级只需要更新模板文件即可，做到了程序和页面很大程度上的分离。

04便捷自定义模型

DedeCMS为用户提供了方便快捷的用户自定义模型，你可以使用这个功能根据自身需求来创建各式各样的站点，如果您了解部分二次开发知识，即能想到就能做到。 往往很多站点，希望能够创建如在线视频播放、在线音乐试听，或者是商品信息发布等类型的内容站点，尽管这些模型系统中没有，但你现在可以使用DedeCMS来自主创建，您只需要先想好自己内容的字段，如：专辑名称、演唱、发行日期等，然后思考这些字段是用哪种字段类型，如：文本、时间、文件上传，接下来只需要在后台的模型管理中按照说明添加即可，想到就能做到。 这种模型的功能有一个很大的好处就是你可以自己去扩展网站后续的功能，不要再去花费财力物力去开发，免去了很多烦恼。

05高效的动态静态页面部署

DedeCMS为用户提供了强大的动态静态部署的功能，用户可以在后台栏目中进行统一的设置，也可以对单独某一篇内容进行静态部署。 这种静态部署最大的优势在于：1减少数据库负担、降低人力维护成本；2利于搜索引擎对网站的友好程度，提高搜索引擎对网站收录量；3很大程度上提高了用户访问的效率。 这样一来，一些地区门户、行业网站、甚至政府部门信息类网站都免去了因为大量数据访问速率下降的后顾之忧。

06灵活的商业运营模式

DedeCMS中提供了较为完善的会员产品体系、会员等级体系、虚拟货币管理体系，并且提供了较完整的支付接口方式，可以设置会员浏览不同内容进行金币消费，这样对行业门户、企事业单位制定开展各种基于网站平台的商业运营方案。 会员可以通过购买点卡进行充值，同时也可以购买包月、包年的服务来阅读某一部分的内容，如果某些内容只能给特定会员浏览，会员必须达到某个等级才能够扣点阅读，网站可以通过销售点券、会员等级服务进行盈利。

07流畅专业界面设计，良好的用户体验

DedeCMS的界面设计遵循国际最新W3C网页设计标准，在开发时期，我们经过IE6、IE7、火狐、Opera等主流浏览器上进行测试，都能够保证您网站浏览的流畅、完整，DedeCMS页面设计遵循标准情况下尽量的减少了各个浏览器中存在的差异，系统不会因为不同的浏览器受到限制。我们优秀的页面设计师能够让网站提高用户体验，及网站亲和力。

我也是半路出家的，如果想用DEDECMS做网站，你可以参考以下几个步骤：

第一，你可以先下载一个服务器软件，在你的电脑里安装，这样的话，暂时就不用买空间和域名了。服务器软件可以到这里下载：http://phpnoworg/ 点那个最新版的最新版本:PHPnow 155_1 ，里面有安装说明，根据安装说明安装好。

第二，好了，如果你现在安装好了服务器，你就有本地空间和本地域名和数据库了，这时候你就要到DEDECMS里下载最新版的程序了。可以到这里下载:http://wwwdedecmscom/products/dedecms/downloads/ 点那个最新版的：DedeCMS V56正式版 根据dedecms的说明在刚才安装好的服务器里安装好这个dedecms程序。

第三，安装好DEDECMS之后，你就要登录程序的后台，在栏目里添加你想要栏目，添加完栏目之后，再在相对应发布你想要的文档内容，最后你就在左边的生成里，点生成主页、栏目、和文档。这样你就可以打开主页，可以看到你发布的内容了。

第四、可以根据自己的需要对、程序作修改。一般都用PS软件，程序修改用一个dreamwaver就行了。dreamwaver就要是用来修改风格文件。

第五、弄熟悉之后，你可以尝试去仿制别人的网站，又或者根据自己需要自己设计。

最后，如果有问题或者想学的话，我这里有一套DEDECMS的教学，从菜鸟到大师的教程。可以发邮件索取。邮箱系:sujian919#qqcom（将#换成@）下面这个就是我用DEDECMS做的网站，仿制别人的。很简单

我给你一个比较简单好用的CMS吧，跟DEDE比较起来功能没有那么庞大，但却很好用。优化方面也很理想。完全是开源的，版权信息运行自己去除。也很容易去除。去百度搜

http://wwwaspcmscom/forumphp

功能列表：

1、支持一键生成html；

2、支持google和百度地图生成；

3、RSS生成

4、URL自定义

5、增加按指定日期生成内容

6、自定义生成目录、文件名称

7、分类自定义模板、内容自定义模板

8、分类访问权限控制

9、一键切换模板

10、模板防盗功能

11、在线修改模板，CSS文件

12、采集功能

13、招聘应聘功能

14、TAG功能

15、批量添加分类功能

16、水印功能

17、留言，评论内容过滤功能

18、在线升级功能

19、事件邮件提醒功能

20、增加相册功能

21、自定义标签功能

22、广告位管理功能

23、浮动广告，对联广告，右下弹出广告

24、支持无限极分类；

25、支持自定义标题、自定义关键词、自定义描述；

26、支持栏目，分类是否启用开关；

27、支持外部跳转链接控制；

28、拥有留言板、友情链接，上传文件管理，数据库备份/恢复，在线客服,幻灯片等常用功能；

29、特有冗余文件检测功能，可以检测无用的上传文件并删除；

30、

更多功能请下载使用发现

永久免费的建站系统有：

1、ECTouch

ECTouch是一款开源免费的移动商城网店系统。能够帮助企业和个人快速构建手机移动商城并减少二次开发带来的成本。

ECTouch采用PHP+MYSQL方式运行，拥有灵活的标签系统，能够在DW类编辑器中快速制作模板，适合前端美工设计。

2、蝉知

蝉知系统是一款开源的的企业营销自助建站系统。它专为企业营销设计，伪静态网址、关键词、语义化结构，内置流量统计。

蝉知功能全面，文章发布、会员管理、论坛评论、产品展示等，并内置商城系统，商品、订单、物流、支付功能完备。除了免费版还有更加专业的企业版和适合建站公司的站群版。

3、JTBC

JTBC是一套可对现有模块进行扩充与克隆的网站系统核心，全面使用了模板包与语言包结构，为用户的修改提供方便，网站内容的每一个角落都可以在后台予以管理，是一套非常适合用做系统建站或者进行二次开发的程序核心。

JTBC是跨平台的，有ASP/PHP/ASPNET/JAVA四种开发环境，可在多环境下开发网站。

4、DEDECMS

DedeCms是国内知名的PHP开源网站管理系统，基于PHP和MySQL技术开发，可同时使用于Windows、Linux、Unix平台。

DEDECMS可以综合管理网站上各种栏目的通用工具，新闻、产品、文档、下载、音乐、教学视频等。DedeCms的免费版主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建。

5、SiteServer CMS

SiteServer CMS是基于微软．NET平台开发的网站内容管理系统，它集成了内容发布管理、多站点管理、定时内容采集、定时生成、多服务器发布、搜索引擎优化、流量统计等多项功能。

SiteServer CMS定位于中高端市场。提供“PC+移动”一体化技术解决方案，可以为每个发布终端设置不同的模板。

我自己是做网站的，回答一下你的问题吧：

一、dedecms系统本身分开源和商用两类，一般建站的人都是使用的开源的，如果你是联系dede做的话就是商用版。2个版本差异不大，主要是二次开发服务，商用版提供得更多。你找的这类做网站的公司，应该是使用的开源版，这个问题不大。

二、交付网站的时候，需要注意几点：

1、对方是否按照需求书要求进行建站，所有功能是否实现。最好做一个穿越测试，测试通过，未现BUG即可。如果有BUG但是你交付后才发现，这就要看你们的后续服务协议如何规定的了。我个人一般是无所谓，有问题，即使你付款了，我还是会给你弄好。

2、各个浏览器是否兼容。目前各种浏览器的使用者都有，IE、chrome、Firefox都有使用者。IE使用者又包含IE6、IE7、IE8等。不同浏览器对网页布局的兼容性不同，很可能出现在IE7下显示正常的网页，在IE6下出现错位等等情况。因此，你需要验证不同浏览器下，显示是否存在异常。有异常的，要让对方修改，确保各种浏览器下显示的网页均一致，且正常。

3、确认后续服务和维护协议。网站交付后，在添加/发布信息时可能出现问题，该公司需要给你们一个操作手册之类的说明文档；网站SEO方面，是否包含在售后协议中；如果网站被挂马，如何处理（响应时间、恢复时间、恢复方法）；网站数据定期备份，备份后数据是你们保存还是该公司保存；域名、服务器（或虚拟主机）何时到期，到期后的续费流程是什么；其他故障的应急方案（比如主机或服务器上有无IIS限制，如果超过访问数如何处理等，再比如服务器提供商方出现问题，导致所有数据丢失，此时应当如何处理等等）我只是随便列举了几项，更多的要根据你们的实际情况于对方约定好。

4、将域名提供商、服务器（或虚拟主机）提供商的信息告知你。同时，域名的管理密码，服务器访问地址、账号和密码（虚拟主机则至少提供FTP的账号、地址、密码信息），数据库账号密码告知你。一般在维护协议中，约定了后续域名和服务器（或虚拟主机）续费是做网站的一方在到期前联系你，让你转账支付，但是这个有弊端（比如对方忘记了，或者你忙，当时没有及时转账，导致域名到期网站无法访问等情况），所以最好你自己掌握这些信息，届时你可以自己去续费。

有什么疑问再补充提问吧