如何做好网站安全工作

第一行：

<meta name="keywords" content="{dede:fieldkeywords"/>

后面少了个 大括号吧？ “}”

dede数据库字段说明：dede_addonarticle 附加文章表

aid int（11） 文章编号

typeid int（11） 分类栏目编号

body mediumtext 文章内容

dede_addonflash 附加Flash表

aid int（11） FLASH编号

typeid int（11） 分类栏目编号

filesize varchar（10） 文件大小

playtime varchar（10） 播放时长

flashtype varchar（10） 作品类型

flashrank smallint（6） 作品等级

width smallint（6） 影片宽度

height smallint（6） 影片高度

flashurl varchar（80） FLASH地址

dede_addonimages 附加图集表

aid int（11） 图集编号

typeid int（11） 分类栏目编号

pagestyle smallint（6） 表现方式（1单页显示 2分多页显示 3多行多列展示）

maxwidth smallint（6） 大图限制宽度

imgurls text 集内容（标签存放）

row smallint（6） 多列式参数（行）

col smallint（6） 多列式参数（列）

isrm smallint（6） 是否下载远程

ddmaxwidth smallint（6） 小宽度限制

dede_addonsoft 附加软件表

aid int（11） 软件编号

typeid int（11） 分类栏目编号

filetype varchar（10） 文件类型

language varchar（10） 界面语言

softtype varchar（10） 软件类型

accredit varchar（10） 授权方式

os varchar（30） 运行环境

softrank int（11） 软件等级

officialUrl varchar（30） 官方网址

officialDemo varchar（50） 程序演示地址

softsize varchar（10） 软件大小

softlinks text 软件下载链接列表

introduce text 软件介绍

dede_addonspec 附加专题表

aid int（11） 专题编号

typeid int（11） 分类栏目编号

note text 专题内容（仅存放标签代码）

dede_admin管理员信息表

ID int（10） 自动编号

usertype int（10） 用户类型

userid varchar（30） 用户登录ID

pwd varchar（50） 用户密码

uname varchar（20） 用户笔名

tname varchar（30） 真实姓名

email varchar（30） 电子邮箱

typeid int（11） 负责频道（0表示全部）

logintime datetime 登录时间

loginip varchar（20） 登录IP

dede_admintype 系统用户组管理表

rank smallint（6） 组级别编号

typename varchar（30） 组名称

system smallint（6） 是否为系统默认组

purviews text 权限列表

dede_arcatt文档自定义属性表

att smallint（6） 编号

attname varchar（30） 属性名称

dede_archives 文章表

ID int（11） 自动编号

typeid int（11） 所属主栏目编号

typeid2 int（11） 所属副栏目编号

sortrank int（11） 文章排序（置顶方法）

iscommend smallint（6） 是否推荐

ismake smallint（6） 是否生成静态

channel int（11） 文章所属模型

arcrank smallint（6） 阅读权限

click int（11） 点击次数

money smallint（6） 消费点数

title varchar（80） 标题

shorttitle varchar（36） 简略标题

color varchar（10） 标题颜色

writer varchar（30） 作者

source varchar（50） 来源

litpic varchar（100） 缩略图

pubdate int（11） 录入时间

senddate int（11） 发布时间

arcatt smallint（6） 自定属性（att）

adminID int（11） 发布管理员ID

memberID int（11） 发布会员ID

description varchar（250） 摘要

keywords varchar（60） 关键词

templet varchar（60） 文档模板

lastpost int（11） 最近评论时间

postnum int（11） 评论数目

redirecturl varchar（150） 跳转网址

mtype int（11） 用户自定义分类

userip varchar（20） 用户IP

locklikeid smallint（6） 是否锁定相关文章

likeid varchar（240） 相关文章ID

dede_arcrank 阅读权限表

ID int（10） 自动编号

rank smallint（10） 权限等级

membername varchar（20） 等级名称

adminrank smallint（10） 管理等级

money int（11） 消费点数

dede_arctype 栏目管理表

ID int（10） 栏目编号（自动编号）

reID int（10） 父栏目编号

topID int（10）

sortrank smallint（6） 排序编号

typename varchar（30） 栏目名称

typedir varchar（100） 栏目目录

isdefault smallint（6） 栏目列表选项（1链接到默认页 0链接到列表第一页 -1使用动态页）

defaultname varchar（20） 默认页的名称

issend smallint（6） 是否支持投稿

channeltype smallint（6） 频道类型

maxpage int（11） 保留

ispart smallint（6） 栏目属性

corank smallint（6） 浏览权限

tempindex varchar（60） 封面模板

templist varchar（60） 列表模板

temparticle varchar（60） 文章模板

tempone varchar（60） 单独页面模板

namerule varchar（50） 文章命名规则

namerule2 varchar（50） 列表命名规则

modname varchar（30） 模板名称

description varchar（200） 栏目介绍

keywords varchar（100） 关键词

moresite smallint（6） 多站点支持

siterefer smallint（6） 多站点站点根目录属性

sitepath varchar（60） 多站点站点根目录

siteurl varchar（60） 多站点绑定域名

ishidden smallint（6） 是否隐藏栏目

dede_sgpage 单页

上面是一些常用字段，可以在dede后台-》系统-》SQL命令行工具执行sql语句来批量修改！

1、使用安全的密码：合理的密码是确保账户安全的第一步。确保密码包括大小写字母、数字和符号，并至少12个字符长。

2、使用SSL证书：SSL证书可以为网站提供安全性，通过加密传输数据来保护数据的隐私性。这有助于确保用户的个人信息和交易信息安全地传输。

3、更新软件：确保安装了最新的安全更新和补丁，以减少攻击者能够利用的漏洞。

4、备份网站数据：确保备份网站数据可以防范数据丢失和未知攻击。

5、选择可靠的主机提供商：选择一个可靠的主机服务提供商可以确保网站的安全性。

6、限制访问权限：最小化拥有访问权限的人数以及您的数据和文件夹可以大大减少您网站的易受攻击。

7、监测网站：定期监测网站活动，以及通过工具监测请求和交易，及时检测到安全漏洞，及时采取行动。

8、使用安全的CMS：如果您使用一个CMS，如WordPress等，请确保它是最新的版本，以避免易受攻击。

9、员工培训：员工可能是安全风险的一个弱点。确保他们受到安全培训和教育，以增强他们的认知和安全意识。

分析筛选关键词:

精准度：分析用户的搜索目的：——企业网站；

竞争度：关键词优化难度；

确定网站优化词：

搜索量：首页关键核心词3-5个；栏目关键词2-3个。

URL网址结构优化：影响用户浏览体验：影响搜索引擎抓取网站内部网页的效率

网站地图

站内链接结构优化：影响用户浏览习惯

静态化：层次少；

URL网址规范化：

DEDECMS操作：去掉首页域名后跳出的indexhtml

启用绝对网址：系统基本参数-核心设置-启用绝对网址；

登陆环宇-我的主机-控制面板-基础环境设置-默认首页设置-indexhtml置顶

robotstxt:存储在空间根目录；告诉搜索引擎：网站哪些内容可以抓取/不允许抓取；蜘蛛程序访问网站第一时间访问根目录下的robotstxt

例1

User-agent

Disallow

表示所有内容都允许抓取-与空间根目录没有robotetxt一样的效果

例2

User-agent:spider

Disallow

表示网站所有内容不允许百度抓取

3、登陆环宇-wodezhuji-kongmianban-jichuhuanjingshe

-默认后也设置-indexhtml置顶-生成-静态

4、网站内容优化：网站内容更新+增加收录量+增加长尾关键词排名

5、站外优化：高质量外链+站外常规推广

影响排名的三大因素：

1、内容与关键词的相关性：关键词出现为止；关键词出现频率；关键词出现方式（完整出现/拆分出现）；

2、链接：高质量外链；

3、用户：地区；用户浏览习惯：用户浏览体验；用户搜索点击；

SEO的常用术语

301重定向跳转

1、网站更换域名，通过301重定向把老域名跳转指向新域名，实现老于明德收录机记录数据和排名等传递给新域名；

疑问词：尽量不选为首页核心词：主要使用问答平台；也可以利用文章页；

关键词布局结构：给网站各个不同层次的网页匹配合适的关键词；

1、网站首页：核心关键词，3-5个；重要关键词放首位；--很大的排名优势

2、栏目页：2-3个左右；比较简单的关键词+跟栏目页相关；

3、内容页：长尾关键词

长尾关键词优化：主要利用内容页做比较简单的关键词排名

网站收录数据：文章数量+文章质量；

用户的内容需求

文章内容编辑：原创；长尾关键词（标题+内容）；

4、

5、不同网页的关键词尽量不出现完全重复

网络营销转化率：这个转化率一般可以理解为投入金额与收入回报金额之间的百分比，也就是投放的资金与收入的金额。

公司相关信息介绍+营销转化的内容+资讯栏目+更好地与关键词匹配

网页title优化：设置关键词最重要的位置

1、网站不同网页的title不能完全重复；

2、字数显示：30字左右

3、不能恶意重复关键词，例;可以合理重复，把某个关键词包含进其它关键词内，例,一般重复三次左右，尽量不超过五次；

4、关键词先后排序：按照重要程度依次排序；

5、品牌词：

重视产品次/业务词牌名，品牌词写最后面；

重视品牌推广的企业，品牌词写最前面

品牌词一般使用简写形式or品牌词与产品词的组合，不适用营业执照的公司名称；

6、关键词之间的分隔符：常用的有-|_,等英文符号；

不能使用特殊符号★◇等；

7、不能经常修改title；

8、常见的网站哥哥网页的title设置格式

1、网站首页

2栏目页：

3文章页：

DEDECMS操作：

修改栏目页模版list_articlehtm;index_articlehtm;

1、首页title：在首页模版

修改为

系统基本参数-网站参数-网站名称：填写品牌词；

栏目-高级选项-SEO标题：填写各个栏目的关键词

备注：{dede:fieldseotitle/}栏目-高级选项平-SEO标题；

｛dede:globalglobalcfg_webname/｝系统基本参数-网站名称；

网站描述优化设置:比较重要；

各个网页的描述文字不能完全重复；

对当前网页内容简单描述，必须包含相关关键词

URL网址结构：营销网站内部网页的收录效率以及排名；

1、动态URL

2、静态URL

虚拟主机：FTP网页空间-数据库空间

发布文章-保存在数据库的数据表中-生成网页文件存储在FTP网页空间；

1、真静态：根据静态URL的路径结构，在FTP空间中有对应的真实文件存在；

2、伪静态：根据静态URL的路径结构，在FTP空间的相应位置不存在文件；

URL网址优化的知识点：

静态化，减少目录层次

剪短；

适当包含关键词拼音；

URL网址规范化：访问首页域名不自动跳转indexhtml;

所有超链接启用绝对网址；

DEDECMA操作：

栏目-常规选项-文件保存目录：/当前栏目目录名称，例/news;

——不同栏目的目录名称不能出现重复；新闻栏目的目录名称使用news;目录名称不能使用汉字；目录名称不能太长；

404错误页面：

含有返回网站的链接；

不要使用metarefresh跳转；

制作1个网页文件404html;

404html上传到空间根目录；

主机管理控制台-基础环境设置-404页面设置：把404html设置成网站404页面；

站内链接结构优化：

网站地图：提高蜘蛛对网站内容的抓取效率

XML格式：sitemapxml-站点地图协议文件

HTML格式：展现网站大多数链接的网页；

地图

站内链接结构：网站内部网页之间的链接关系；影响用户浏览体验+引导蜘蛛爬行抓取（影响收录效率）；

站内链接结构优化：缩短首页与内容页之间的链接距离；突出重点页面；

1、网站

设计：展示出所有栏目的链接（包括子栏目）；

顶部导航（主导航）

底部导航

侧边导航：产品导航、相关导航；

面包屑导航：内页的当前位置；

链接列表布局设计：至少一个链接列表（频繁更新）；

营销型网站：网站内容+页面设计=利用转化成交；利于优化推广

1、规划网站栏目；

2、选出核心关键词；

3、策划设计网站首页的布局图；

网页body中关键词的合理分布：

关键词密度不能太高；

关键词在网页中均匀分布；网页局部位置关键词频率太高被惩罚得到风险；

关键词尽量融入在内容中；

关键词有完整匹配出现（频率不能太高），也有拆分出现/相关词出现；

网站内容优化：网站内容更新+增加网站收录量+做长尾关键词排名；

1、用户：搜索需求；阅读体验；

2、搜索引擎：原创；关键词；

1、网站内容规划：栏目规划中需要有咨询栏目，可以持续发文章，且可以结合用户的搜索需求以及长尾词关键词发文章

文章内容：

字数>150字；用户的阅读体验；

需要添加alt属性；文章内容中较少，alt可以写文章标题；如果文章内容中较多，各个的alt需要区分；

文章开头体现相关关键词；

文章内容中可以适当添加关键词链接，2个左右，多样化（不能所有文章都添加同一个关键词链接+同一篇文章同样关键词不能添加2次链接）；关

链接网址是对应的；

用户阅读体验：可以适当插入；文章内容篇幅不要太长，可以分页/分成多篇文章发布；突出重点（加粗/颜色/字体大小）

需要设置tag标签，跟文章相关的关键词；

5、网站内容更新规律：时间；数量；

HTML代码优化：

1、代码优化

(javascript语言）

自己添加h1，可以隐藏（不影响网页的视觉效果）；

在模板的后添加以下代码：

核心词

在对应的CSS中添加以下代码：

abc{display:none;}

<scipttype="text/javascript"src="xxxjs")

documentwrite(xxxxxxxxxxxxxxxx");

robotstxt实现的是一个完整的网页不被搜索引擎抓取收录；

文字;告诉蜘蛛不要跟随访问该链接网址；以上这句代码能够正常抓取；

1、外链建设原则：

链接来源多样化，链接来自于不同域名的网站；

重视链接质量：内容相关；对方网站权重（SEO状况）；

链接文字以关键词为主，并且多样化；

链接数量持续平稳增加；不能短期内暴增；不能使用群发软件

不能主动链接垃圾网站/违法网站；

2、外链建设方法：

1、友情链接：尽量找内容相关的网站交换；尽量找权重对等（甚至比我们网站高）的网站交换；

①找网站：QQ群；换链神器；链接交换平台；分析竞争网站/相关网站的友情链接

②分析网站

③沟通交换

④定期检查更新：检查对方是否正常加链接；检查对方网站SEO情况

购买链接：

不能购买黑链

明链：挑不卖违法连接的网站；

网址导航/网站分类目录：等网站有一定的SEO数据之后，在想网址导航/分类目录提交；

软文链接/新闻链接：向行业网站投稿；

网站（品牌推广+长尾词排名+外链）；

第三方平台-连接质量一般；以推广为主要目的，顺带做外链

1、DEDECMS后台-系统-数据库备份/还原-备份所有的数据表：把数据库控件中的所有数据表全部备份下载到FTP空间中/data/backupdata/

把FTP空间中所有文件全部下载：主机管理控制台-文件管理-文件压缩

蜘蛛抓取--释放收录数据（能够查询到数据）：有时间间隔；

多发布一些新闻资讯文章(news;结合有百度指数的加关虚假关键词

结合热点事件/热门知识/长尾关键词发布文章

1、找关键词

2、文章内容原创度40%以上-开头

3、目标关键词在文章页中重复几次-开头必须有文章；

网站SEO流程：

1、内容结构调整（栏目结构）：结合公司信息+用户搜索习惯+资讯栏目；

2、选择关键词工具；

分析筛选：精准度；竞争度；搜索量；

3、站内优化：

1、设置关键词：

head区域：title;description;keywords

body区域：h1/h2;靠近网页开头

2、URL网址结构优化：静态化，层次少；简短；适当包含关键词拼音；URL网址规范化

3、站内结构优化：网页布局用户浏览体验+SEO（导航设计+链接列表设计）；

4、网站地图：sitemapxml+网页形式的地图；

5、HTML代码优化：代码；精简代码；

6、robotstxt;404错误页面；