请在这里概述您的问题织梦漏洞出现的钓鱼网站可以拦截的吗？

不润许的，也不建议啊，我虽然不知道你为什么非要把放在根目录，但我觉得这样会给安全方面带来很大的危害，为了不让用户得到更大的权限一般将附件文件价的属性设置成不容许执行脚本，而你如果将设置的可以上传到根目录，根目录必须的有可以执行php脚本的，这样如果有的用户将php木马伪装上传到你的根目录就会对你的网站有所有的权限，虽然dedecms已经对用户上传的文件做了限制，只容许格式的文件上传，但也只是从扩展名上做一下简单的判断，如果木马起一个jpg或其他格式的扩展名就可以上传上来，再利用iis漏洞就可以得到执行。从而获得你的网站权限。希望对你有所帮助。

没有给信息发布员权限。使用超级管理员进入后台 “系统” - “用户组设定” - “信息发布员[权限设定]” - “8、系统管理权限” - “更新HTML(sys_MakeHtml)” 将这个选项打上勾。然后保存即可。

这两天又爆发了织梦的心漏洞，现在很多人都已经挂吗了，织梦漏洞真的是很多啊，首先是删除这个超级管理，然后他一定在你空间上传了一些文件，所以找出这些文件，就是你看着以前没有的文件，删除掉，然后给你的默认主页改成原来的，如果他在你网站模板中加的链接删掉，然后重新生成，网站安全检测经常检测，预防为主，织梦漏洞比较多，这两天不少人都被挂了。

楼主是遇到钓鱼网站了么

现在很多隐藏网站的，各种不安全。

建议不要自己去试验。完全可以要专业的人员帮我们查看，

楼主你可以到腾讯电脑管家那查下，他有全国最大最全的钓鱼网站数据库，可以有效防止被骗。

腾讯电脑管家依托于腾讯庞大的用户群和腾讯产品做了深度整合，在即时通讯工具、邮件、浏览器等多种途径来保护用户的上网安全。和百度等也是合作i关系，可以有效的拦截可疑网站

打开腾讯电脑管家官网——在线服务——网站安全检测（如果显示未知，你可以选｛申请举报｝，工作人员会在几个工作日内，分析处理你所举报的网站，并尽快给你答复的。

多举报一个网站，互联网就多一分安全）