如何做好网站安全工作

简介：上海卓卓网络科技有限公司（DesdevInc），是专业的网站内容管理解决方案提供服务商，旗下产品--织梦内容管理系统（DedeCms）是国内最知名使用人数最多的CMS之一。DedeCms早期是由个人开发，2007年底，在上海正式成立公司，Desdev专业于网站内容管理的开发，加上多年的开源及运作经验，对用户的需求、使用习惯等理解十分透彻，自从成立公司后，不断招聘研发人员，为我们向广大用户提供更优质的服务和产品有了更大的保障。DedeCms居于PHP+MySQL的技术开发，支持多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五个大版本。DedeCms以简单、健壮、灵活、开源几大特点占领了国内CMS的大部份市场，目前已经有超过一百万个站点正在使用DedeCms或居于DedeCms核心开发。

法定代表人：马慧敏

成立时间：2005-07-25

注册资本：100万人民币

工商注册号：310114001446841

企业类型：有限责任公司（自然人投资或控股）

公司地址：上海市嘉定工业区叶城路925号B区4幢J1803室

实际任何程序都有漏洞 只不过用织梦的人比较多 windows系统每天还那么多漏洞恩！

你百度一下“织梦DedeCMS实用技巧-八大安全措施”这篇文章介绍如果防止黑客攻击织梦系统，青龙建站教程自学网建议你网站装上百度云加速， 这样能够更有效的防止黑客攻击！

一经常检查网站数据

一般被挂马的网站大部分是长期无人管理维护的网站，尤其是一些企业网站，包括前文提到的我的2个被挂马的网站就是由于一些原因长期没有管理维护的原因，后来是域名要到期了续费之后顺便检查下了网站就发现被挂黑链了。目前黑链市场依然还很火爆，所以尽量定期抽出时间检查下你不常更新的网站。

二dedecms系统漏洞

由于dedecms的流行，用dedecms仿站成了被黑客攻击的目标之一，从dedecms51到现在的57，依然有部分漏洞，用dedecms做的网站要注意以下几点，

1修改默认后台（dede）路径

2删除install安装目录

3如果不需要使用会员可以直接删除member目录

大部分黑客入侵dedecms网站就是利用会员投稿功能，上传木马文件。

三禁止重要文件和目录被执行、写入

dedecms系统网站可以做如下设置

1以下目录：data、templets、uploads、a设置可读写不可执行权限。

2以下目录：include、member、plus、dede设置为可读可执行不可写入权限。

目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。

四网站被入侵以后如何处理

1用备份文件覆盖

2没有备份的话，找出最近被修改的文件，查看这些文件是否包含恶意代码。

3找出网站程序多出的文件，重点注意网站根目录是否有未知文件。

五ftp和服务器安全设置

建议使用linux服务器，ftp和服务器用户名和密码要设置复杂点，尽量用字母+数字+特殊符号，使用独立服务器或者vps的要详细了解服务器安全配置方面的教程，确保服务器安全。

glusterFS与ceph哪个更好些，记些东西

面向不同应用场景，ceph更适合iops要求高的场景，gluster更适合流量大的场景。

wordpress与dedecms哪个更好些

建站方向对比

如果是单单的建立一个博客，那么选择wordpress是首选，这个是博客系统，非常有优势，但是也用dedecms建博客的人也很多；如果是建立小型站，企业站，那么dedecms有优势

插件比较

wordpress的插件资源特别丰富，一般的功能都可以有对应的插件来实现，dedecms的插件也不少，但是更多的是付费的，这对于刚开始建站就就付费买插件并不好，当然如果很富有，那也不在乎那几个费用

语言选择对比

如果建站的浏览群是在国外，那么最好是wordpress，wordpress是世界性质的建站系统，支持的语言特别多，原版的是英文的，汉化也很方便；dedecms免费的目前只有中文，英文的是付费的

收录方面对比

在国内，dedecms的收录比wordpress要好点，而且收录的速度也比较快，因为dedecms的构架是根据SEO特性设置的，这点dedecms确实比wordpress要强不少，但是如果是在国外的话，两者的收录差不多，但是也看情况，dedecms倾向百度搜索引擎，而wordpress倾向google和别的搜索引擎

安全稳定性对比

dedecms的发展时间只有短短的几年，而wordpress的历史要长很多，wordpress各方面的安全技术更高，更稳定；dedecms最近几年的安全性也在提高，不过还是远不及wordpress，一个网站的安全是非常重要的，一个站如果今天被植入广告，明天被注入木马，那是非常闹心的事

入手管理对比

wordpress的入手很容易，但是如果能懂php那就更好用，dedecms的入手稍微要麻烦点，但是也不难，也有的人认为dedecms更好入手和管理，根据个人的技能决定哪个好用好管理

我在使用wordpress，但我喜欢dedecms多些。wordpress操作简单，如果做博客站的话，可以选择。如果是做cms网站或者企业站，建议选择dedecms。插件装多了，对网站的加载速度有影响；收录方面我个人觉得dedecms好些。

CISA与ACCA哪个更好些

首先同意一楼的部分回答。考试国籍不同，方式不同，时间不同。

但是还是有些说的不对，这两个考试本身方向完全不同，不能说这个好或者那个好。

CISA是计算机审计方面的考试，说实话方向还是比较单一的，出来之后大部分还是在企业做计算机内审的工作。

ACCA是财会类的考试，是会计财务从业方面的资格认证，出来后可以在会计师事务所，咨询公司，投行，银行等金融财经类的公司工作，当然最主要的方向还是企业内部，做财务分析或者企业内审都是可以的。

两相比较之下呢，ACCA耗时较长，花费较大（如果14门课全部一次性通过，基本上花费在2w左右），但是前景比较好，可选范围大。CISA时间短，考试形式简单，相比ACCA花费少，但是相对的工作范围比较狭窄，不过目前市场正在扩大。

至于具体怎么选，还是要看你自己的目标了。

快车和迅雷哪个下载东西更好些？

迅雷更好，个人观点

ibm与东芝的本本哪个更好些

去东芝的官网看看它的历史，你就会知道，笔记本是怎么来到这个世界上的了！toshiba 东芝的笔记本上的硬件几乎都是东芝自己生产的，除了cpu，内存，质量是没话说的，不要听别人说什么什么坏了，任何机器都会出现故障的！我就是用的东芝的r100。性能很好，两斤重！超薄！世界上最薄最轻电脑！

WinXP与Win7哪个更好些？

这个是看配置跟你是准备用系统是聊天还是游戏的问题·

暂时本人觉得还是先用XP·W7用盗版的再怎么说也还没有山寨的很好·等以后弄好了再用·

精彩尽在大地论坛

本文来自大地技术论坛

5320与N72哪个更好些

呵呵，N72看起来大气，很男人气有派头现在行货1518很热销跟5320比，我感觉质量是很棒的

但是话说回来，我知道您一定很难抉择其实我还是比较偏爱5320的，首先5320的系统是第三版，N72 Symbian OS v81a操作系统S60平台第2版本5320的系统资源更多，而且有类似N78 79的主题界面很绚烂

速度5320比N72快很多 5320的行货1400 还是很实惠的

皇冠与XTS，哪个更好些

一般代步用车选择皇冠省油也省心；追求技术与性能的选择XTS，毕竟是豪华品牌。

首页跟封面根本不是一个东西

封面是单页，就是你这个栏目不需要列表，只有一些文字内容

列表，顾名思义 是文章列表页面

文章模板是 内容页模板 就是你文章显示出来的模板