dedecms到底怎么样？

一经常检查网站数据

一般被挂马的网站大部分是长期无人管理维护的网站，尤其是一些企业网站，包括前文提到的我的2个被挂马的网站就是由于一些原因长期没有管理维护的原因，后来是域名要到期了续费之后顺便检查下了网站就发现被挂黑链了。目前黑链市场依然还很火爆，所以尽量定期抽出时间检查下你不常更新的网站。

二dedecms系统漏洞

由于dedecms的流行，用dedecms仿站成了被黑客攻击的目标之一，从dedecms51到现在的57，依然有部分漏洞，用dedecms做的网站要注意以下几点，

1修改默认后台（dede）路径

2删除install安装目录

3如果不需要使用会员可以直接删除member目录

大部分黑客入侵dedecms网站就是利用会员投稿功能，上传木马文件。

三禁止重要文件和目录被执行、写入

dedecms系统网站可以做如下设置

1以下目录：data、templets、uploads、a设置可读写不可执行权限。

2以下目录：include、member、plus、dede设置为可读可执行不可写入权限。

目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。

四网站被入侵以后如何处理

1用备份文件覆盖

2没有备份的话，找出最近被修改的文件，查看这些文件是否包含恶意代码。

3找出网站程序多出的文件，重点注意网站根目录是否有未知文件。

五ftp和服务器安全设置

建议使用linux服务器，ftp和服务器用户名和密码要设置复杂点，尽量用字母+数字+特殊符号，使用独立服务器或者vps的要详细了解服务器安全配置方面的教程，确保服务器安全。

请尝试使用安全软件进行扫描，设备中存在木马一般是不良的上网习惯或者下载陌生的软件导致的。设备中存在木马一般的表现是自动下载其他垃圾软件、系统卡顿或者出现延迟、出现有遮挡的广告等问题。

若怀疑手机中存在木马或者病毒，请尝试按照以下步骤请尝试安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。

若怀疑电脑中存在木马，请尝试下载一款安全软件（例如：电脑管家等）进行全盘扫描和清理即可。也可以尝试下载木马专杀程序对电脑进行清理。若依然无法处理请尝试将硬盘全部格式化然后重新安装系统。

首先可以明确的告诉你，DedeCMS的0day漏洞很多，而且也有一年多时间没有维护了。所以网上“流传”DedeCMS不安全、漏洞多是真实的情况，但这也洽洽说明dedecms在以前的确很火。

DedeCMS后台功能上是很齐全的，而且操作起来简单，用来二次开发也比较容易，所以在前几年受到不少套网站的程序员的热爱。正因为如此，再加上它是开源的，所以不少人发现漏洞后就开始攻击基于这款CMS的网站，每次一曝出漏洞，受到影响的网站很多。

考虑到现在官方也没维护了，所以建议大家选择其它CMS，比如PHPCMS在安全性上就给DedeCMS要好得多；而且现在PHP版本都比较高了，DedeCMS在这些高版本的PHP环境下运行会存在一些兼容性问题。

如果你的网站现在用的就是DedeCMS那建议作好安全加固措施，比如：

若网站没有交互，可以全站生成静态页，然后静态页单独部署，将后台和前台分离，这样别人无法攻击动态脚本；

源码目录权限严格控制，避免权限过大导致的非法文件可以上传或者可执行。

综上，DedeCMS不建议选择。

之前一直使用dedeCms建站的，时间也算很长了，但是最近我们公司用dede做的网站被频繁被挂马，网上已经找不到解决方法，客户天天投诉，dedecms从原创团队解散后，几年了基本没有什么更新和维护，没有办法只能重新寻找新的cms改版。

由于客户逼得紧、领导要求更换新的cms程序，首先接触帝国cms，接触了帝国也就不到1个月的时间，下面都是我个人的观点，首先帝国的可扩展性性和功能确实比DEDE强，而且很多东西更加人性化，但是后台的操作界面体验很不好，显得非常老旧，后台功能组织也不如dede清晰明细，dede如果想要去使用的话在后台很快就能找到，而帝国可能找了半天才找到，有些东西分类不清楚，只有用的时间长了，才明白在哪里，但是帝国毕竟安全，模板存在数据库不易被偷，从可做网站的架构上讲，dede似乎只能做小网站，而帝国却可以完成中型网站的建设，也陆续用帝国改版了几个客户网站，后面使用慢慢发现一个问题，模板制作太难了，比dede的模板制作效率低太多。

本来想选择phpcms的，但是phpcms已经倒闭关站了，网上也报一堆漏洞没有人修补，所以还是不准备入坑。

不得已情况下，圈子里面的朋友推荐用pageadmin、老实说这个cms是net开发的，个人开始是非常抵触的，因为个人最开始用的dedecms是php开发的，所以对php的情有独钟，不过还是抱着试试的心态去安装了一个。

经过若干个困扰后，终于安装成功、登陆后台，非常漂亮，虽然第一次使用，但是仿佛每个界面我都非常熟悉和亲切，然后我尝试了一下功能，都很不错，这里不得不说pageadmin细节上体验会比其他cms好很多，后面经过差不多一周的时间研究了使用教程和模板制作教程，现在基本上算数熟能生巧了，功能和帝国一样都很灵活，模板制作比dedecms还要方便，支持局部页、公共页等概念，这些其他cms没有的。

总体来说，这几个cms系统各有优势，但是如果从安全上来说，不建议用dedecms和phpcms、尽量选择pageadmin或帝国，除非你有二次开发能力，真的可以修复好那些存在的漏洞，不过个人建议，dedecms和phpcms既然官方都不维护了，大家再入坑就是为以后找麻烦了。

这个很烦人的，主要是后台程序造成的。如果后台不常用。那就把后台那个文件夹删了，用到的时候再加上去，不用的时候删除。我被折磨了一个多星期。搜到的方法都用了。还是天天被改。才想到这个。现在这几天好了。

DEDECMS最近频繁出现安全漏洞，很多客户网站被黑，挂上木马链接。

被黑都是由于没有及时打上补丁，所以这里提醒大家，经常进入后台检查一下是否有补丁，发现有补丁及时打上。

1由于DEDECMS开源，源代码未经过任何加密，黑客可以分析程序源代码来发现漏洞。

2DEDECMS用户数量惊人，国内有几百万网站在使用，黑客一但发现漏洞，非法入侵网站来谋取巨大利益也是重要的一个原因。

3织梦创始人IT伯拉图离开织梦以后，

dedecms长时间未有大的更新。

二、预防被黑客攻击

1网络上没有绝对的安全，基本上所有做网站的都有被黑经理，包含我们人，包含91dedecom都有被黑过。

2防黑必须提高自身安全知识，选择正规的空间商，自己的服务器的话需要找专业的人配置环境，服务器上能不装的软件一律不装(包括所有杀毒软件都不要装)，服务器上能不开的端口一律不开放。服务器及时打上系统补丁。

3DEDECMS一般漏洞被公布后一两天官方就会出现补丁，大家发现有补丁马上更新，一般情况下是轮不到你的网站被黑，如果在第一时间还没出补丁就被黑了，那么恭喜你，你的网站经营的不错已经得到了广大黑客的认可。。

三、被黑以后的处理

1有备无患，大家一定要经常备份，选择好点的空间商一般也会提供定期备份服务，不过大家最好还是自己定期备份，这样不管出现任何问题，都可以还原备份来解决。

做为一个网站管理者，必须要努力提升自我的安全意识。大概就写这么多了。。

首先查看程序根目录中有没有indexphp这个文件，如果没有，去官方下载一个完整数据包，把indexphp复制过去一个。

如果有这个文件，那么通常是模板路径不对，先登录后台选择系统，点击数据库备份还原，选择还原数据库，等还原成功之后，去到基本参数设置那里，把网站风格那个选项里的值随便改成别的点击确定，然后再改回来，点击确定，然后再一键更新整站，这样就好了