公司网站是织梦模板建的，怎样防止被挂马？

作为metinfo企业建站系统的官方，我们非常尊重和认可织梦，中国CMS曾经的辉煌，只可惜开源CMS在国内生存的环境较差，因无人付费和盗版侵权猖獗，曾经很多知名的CMS系统都已经基本停止更新。

如果非要要拿metinfo和织梦比较，metinfo的优势在于找到了生存模式，并一直在持续更新，且跟上了移动互联网的发展，目前的版本全部采用了响应式布局，且即将发布的70版本将支持手机端管理网站，MetInfo更适合搭建企业网站！

建站如建房，质量好不好，一般住进去才知道！建站也有主体结构（网站管理系统）和装修（风格模板）两部分，无论是定制网站、CMS模板建站还是自助建站，都是由这两个部分组成。

定制网站好比请施工队盖房子，CMS模板建站好比大品牌房企（你可以选择精装房也可以选择毛坯建站系统后续自己设计装修），自助建站则好比长租公寓。

虽然你在徐州，并不一定要选徐州的建站公司！

因此我们建议选择大品牌CMS模板建站（同样也可以找厂商定制网站风格），不仅网站主体结构稳定安全，而且等你“住进去”后可以在线升级，售后服务有保障。专注于企业建站的CMS厂商，一般会将10多年的从业经验和企业网站功能融合到网站管理系统之中，因此在网站功能、安全稳定、可视化编辑、响应式布局、SEO优化等多个专业企业网站技术领域都拥有其他建站方式无法比拟的优势。

另外，不知道你需要建什么类型的网站，博客可以用wordpress，门户可以用dedecms，社区可以用discuz，企业网站可以用metinfo

用户名，密码复杂性，即使hack拿到密码也不容易逆转破解；后台目录务必重命名，越复杂最好；关注官方网站，跟相应的杀毒软件，定时修补补丁，定时查杀多余php文件；

后台设置，删除多余会员，关闭会员功能，系统基本参数-会员设置，互动设置等限制；

精简设置，不需要的功能都删掉，每个目录下加一个空的indexhtml,防止目录被访问；可删除的功能：member，special，install（必删），company（企业模块），plus\guesbook留言板等一般用不上的功能；

可以删除不必要但容易受攻击的文件（再文件夹下搜索即可）：file_manage_controlphp，file_manage_mainphp，file_manage_viewphp，media_addphp，media_editphp，media_mainphp,downloadphp(没有下载功能)，feedbackphp(评论功能)这些文件是后台文件管理器(这俩个功能最多余，也最影响安全，许多HACK都是通过它来挂马的。它简直就是小型挂马器，上传编辑木马忒方便了。一般用不上统统删除) 。

不需要SQL命令运行器的将dede/sys_sql_queryphp 文件删除。避免HACK利用。

不需要tag功能请将根目录下的tagphp删除。不需要顶客请将根目录下的diggphp与diggindexphp删除。

为了防止HACK利用发布文档，上传木马。请安装完成后阻止上传PHP代码。到此基本堵上了所有上传与编辑木马的可能性。(在50以上的版本本身已经作好修改了,这点经测试比较过的)

织梦权限设置，

1>include,plus,member等附加组件 可读取 不可写入 执行脚本（纯脚本）

data、templets、uploads,images 可读写 不可执行（执行权限无）

2>设置iis权限，去掉user权限，自己设置一个权限；目录设置、不允许执行脚本：

织梦关闭自定义表单前台预览，删除友情链接申请功能；网站提交登陆一定要有验证码，防止hack暴力破解，提交。

也可以使用第三方安全插件：如360网站卫士，DedeCms万能安全防护代码等也可以使用织梦自带的木马查杀攻击：系统—病毒扫描—开始扫描，删除织梦系统以为的php文件；

企业网站建设注意事项

1、定位

一直以来网站建设的定位是一个非常重要的话题，无论做任何一个类型的网站之前我们都应该首要做好定位的工作。由于网站是怎样定位的将会影响到后期的运营方向。我们要了解清楚企业网站建设要设置定位的内容包含有：企业是做什么范围的需要给使用者提供怎样的服务我们又有什么优势只有做好了清晰的定位之后才能开始进行下一步。我们要记住企业建站是全体营销计谋的一部分，为的是能够卖出产物，所以必须把企业信息、产品称号、联络方式等都要显示出来。

2、程序选择

在网站清晰了定位后，我们接下来要做的就是考虑用什么程序软件来建设网站。现在网站建设的程序有许多，我们需要挑选最合适的一个建站程序软件，首先我们要从各方面去考虑，易用易入手易操作、能生成HTML静态页面、代码简洁一看就懂。譬如说企业建站基本上就会比较多的使用phpcms或者是dedecms，如果是视频类的网站通常就会比较多数用到苹果的cms，论坛类型的就会用到PHPwind，博客建站就会使用WordPress。网站使用什么样的程序来建设，不光只需从定位上考虑，还得需要从运营甚至是技术层面来考虑。

3、服务器+域名

这一点许多人都会疏忽，很多人都会觉得只要有服务器就可以，但我们也要清楚这是一种十分错误的认知。毕竟服务器的好坏是决定了打开网站的速度快与慢，另外大多数网站里的流量如果到达某个数量之后就会对服务器提出考验，这就会对用户的体验感觉极其造成影响。在域名方面许多人也并不注重，是觉得只需有一个域名就可以了，这样的观念错误的!就显示超链接的引用无效。所以当企业在选择服务器时，先了解再决定用户属于在什么区域，宽带和服务器等都要选择适合自己企业，最好选择一家信誉好的服务器公司。其实简短并且容易记住的域名就可以更好的形成传达，我们可以这样说，一个好的域名将来能给企业收集品牌形象成功树立的大局，所以企业在域名这一块还是需要多花心思的。服务器这边还是推荐樊云的！

4、视觉体验

这一点许多人也都清楚，可是很多人人却并没有做好，视觉体验的确是十分难以实现的。由于用户有许多，每个人所喜爱的视觉风格也不相同。这个时候我们可以尝试使用逆向思维，不需要做得太特殊化，或者是我们虽然不能做到百分百的人喜欢，可我们可以考虑不要做出大多数人不喜爱的类型。这样的一种设计尽管可能视觉体验并不惊艳，可是却可以满意用户的行为习惯。许多时候寻求独特并非就一定是好事情，搞不好还会适得其反。

企业网站建设的关键

1、弄清楚网站有什么作用

有些网站是为了展现企业的形象和实力，也有些网站只是为了宣传企业的产品。所以在做网站之前，大家一定要先弄清楚你的网站做出来最终是要起到怎样的效果。

2、把网站的首页设计好

一个网站的首页是主题内容和形象最直接的结合，更是给访问者产生第一印象的关键。最好能做到主题鲜明突出，简洁，要点明确，以简单明确的语言和画面来告诉大家本站点的主题，吸引对站点有需求且有兴趣的人们的眼球，也会对其他的人员留下一些印象。还有的网站会在自己的首页添加许多内容。当然这些内容也不是能马马虎虎就放进去的，还要依照网站的栏目情况来挑选内容，而且依照主次联系来进行版面设计。也有些网站会挑选比较多的来进行展现，添加少量文字内容，来达到宣传企业形象的目的。

最后我们在做企业网站的建设过程当中，我们还需要把首页的布局和板块都得考虑清楚，若想要添加一些怎样的内容，最好能保证建设网站可以做得既生动形象，还有内容会定期更新，这让访问者不管是第几次进入网站，都能获取一些有价值的信息，因此增加网站的拜访频率，从而提升转化率。

企业网站建设有什么好处

树立企业形象和知名度

在互联网上，可以搜索某些关键词找到贵公司网站上，以至于让别人看到企业的力量，了解我们的企业。利用多媒体技术，企业可以向用户展示产品，技术，管理，企业文化和企业形象，建立现代企业形象，增值企业无形资产。一个企业网站设计的高端大气，越能显示企业形象和知名度，从侧面反映了一种软实力。从广告意义上说，网站的建立是一个企业形象的问题，企业形象也是通过网站树立的。

企业网站的一个最基本的功能，就是能够全面、详细地展示企业及企业产品。企业可以把任何想让人们知道的信息放在网站上。如企业简介、企业动态，企业规模、企业厂房、生产设施、产品外观、产品功能及使用方法等，都可以展示放在网站上，展现在网民面前。

增加企业权威性与真实性

大中下企业有自己的网站，无论是为自己企业做宣传还是做客户服务，企业都必须有自己的网站，让用户更加深入的了解企业，一般来说：“企业没有网站就不会得到用户的信任”。无论你做什么，都不能逃不开市场经济的“优胜劣汰”的洗礼。

延长营业时间，提升服务质量

作为一个企业，internet应作为您扩展业务的一种工具。而不仅仅是做一个广告媒体，一个网站可以看做是您企业的一位不知疲惫的业务代表，它能随时随地帮您解答每一个“业务电话”，且从不请假。一个网站又是一个24小时营业的商店，让您的顾客在任何时间都能买到东西，这样，又为顾客提供了方便。

了解客户，掌握客户的需求

可以与客户保持密切联系，每当用户想知道某企业有什么产品、服务或新产品，甚至只是想知道该企业有什么新闻时，他们就会习惯性的进入该企业的网站。因为大多数企业已经把所有的产品、服务信息发布于网上，并且定期在网上发布有关企业的新闻信息。企业有了网站后便可以利用网络与客户进行沟通。

发展国际化业务

您的企业形象及从事的业务，将被世界上每一个拥有电脑和对您的业务感兴趣的人所看到的，即使是一个小公司，也可轻易与大公司竞争，在Internet上人人平等。

企业网站的施工技巧

第一，明确主体，了解服务对象

在企业网站建设之前非常重要，首先要明确主题，也就是说，你做这个站点的使用，站点的类型，用户群，用户的偏好，只有当这些清晰的时候，那么主题才是基本确定的。

付费网站建设

二。施工站材料收集

当我们的网站主题明确时，我们应该尽可能地吸引和保留网站的内容，以便从报纸、书籍、多媒体或互联网等各个地方收集素材，然后将收集到的材料作为真实的元素。网站材料的建设，我们收集的素材越多，内容就越丰富。

三。网站建设的规划与框架构建

网站建设的规划在很大程度上决定了网站设计的成功，因为网站规划在网站建设中起到了规划和引导的作用，并在网站建设的内容和维护中起到了一定的作用。后期。

网站的布局就像设计师的建筑。这些图纸设计得很好，建设一个漂亮、漂亮的建筑。网站建设规划中包含了网站结构、栏目设置、网站风格、色彩搭配、版面设计、文字和的使用等内容。在制作网页之前，我们只考虑了这些方面，所以我们可以在制作网页时想出一个好主意。只有这样，网页才能个性化、吸引人和吸引人。

四、全内容建设

收集到的一些数据将被放置在网页中，经过两次处理，使页面变得更加充实和充实。所需的素材、工具也已被选中，一步一步地按照自己的想法规划成现实，一定要符合FIR。ST大，第一个简单的后复杂的。所谓的大的第一个和后面的小，也就是说，在制作网页时，首先设计一个大的结构，然后逐步改进小的结构设计。第一个简单而复杂的是先设计简单的内容，然后再设计COMPL。在网站建设过程中，模板的灵活使用可以大大提高网页制作的效率。

五。网站建设的宣传与推广