用DEDECMS搭建网站的安全篇：默认模板路径漏洞

方法/步骤

1、网站标题seo优化技巧:

列表页标题优化技巧：把列表文件中的<title></title>改为栏目名称-seo标题-网站名称即<title>{dede:fieldtitle/}-{dede:fieldseotitle

/}-{dede:globalcfg_webname/}</title>

2、内容页标题优化技巧：把内容页文件中的<title></title>改为文章标题-网站名称<title>{dede:fieldtitle/}-{dede:globalcfg_webname/}</title>

3、网站url路径的优化技巧：dede默认的路径名称是栏目的拼音，然而栏目下的文章内容的默认url路径是栏目路径/年/月日/文章id的形式，文章的路径默认就增加了（年/月日/）2层目录，不利于搜索引擎的抓取，应该让网址规范化改为栏目路径/文章idhtml。

具体操作方法如下：在栏目修改哪里的高级选项里有个文章命名规则：默认是这样的{typedir}/{Y}/{M}{D}/{aid}html，把它改成{typedir}/{aid}html或者你把内容都放在一个文件夹里

a/{aid}html这样的话路径就比较规范化了，有利于搜索引擎的抓取。

4、做一个404页面：在主机控制面板开启404功能，然后做一个404文件并上传404htm页面并放入到根目录下

5、做好robots文件并上传网站根目录，文件内容：模板里的，css等不需要蜘蛛爬行，upload里的附件不需要蜘蛛爬行，具体格式：

6、js广告的优化：网站通用的js可以保存到一个文件比如把常用的函数保存到commonjs里，尽量不用dede默认的广告插件，我发现那个广告插件不如直接自己写js速度快。另外如果网站头部有js广告的话，打开的时候可能影响速度，解决方法:可以用一个层，把js放到底部，然后用css绝对定位到头部你需要的位置这样就不影响速度了。另外给大家提醒下，广告文件名和文件目录最好别用ad

ads

guanggao之类的名称，因为如果用这类名称会导致遨游浏览器屏蔽你的广告，虽说遨游用户不多，但是细节问题也要注意啊。

7、织梦dedecms网站seo优化技巧一般就这几项，做好这些会提高网站的收录量，优化知识到此结束，希望可以帮助大家。

首先检查声卡驱动，右击我的电脑--属性--硬件--设备管理器--声音视频和游戏控制器--右击--ReaItek--更新或扫描，卸载重新安装。（如没有驱动包就下载驱动精灵2009 B1版--驱动更新--声音、视频--开始更新--自找相应驱动--重启电脑。）

2调试麦克风：控制面板--高清晰音频配置--混频器--重放--小扳手--全选--OK--右边拉>它--Rear pink In--打X静音，其余的全推上去；如麦克风插前面板再将麦克风音量打X静音，再点音频I/O--小扳手--选禁用前面板插孔检测--OK--返回混频器--录制--小扳手--全选--OK--点击麦克风音量（版本不一致需打X静音立体声混音）

3加强麦克风：右击右下角小喇叭（小喇叭的音量推上）--调整音频属性--音量--设备音量--高级--（主音量全推到上）--选项--属性--麦克风音量打勾--确定,返回选项--高级控制--高级--麦克风加强勾上。

4右下角小喇叭显示方法：开始---设置---控制面板---声音和音频设备---音量--（勾选）将音量图标放入任务栏。

一般是你网站程序有漏洞才会被挂马的，有些木马代码直接隐藏在DEDECMS的主程序里。建议你找专业做网站安全的sinesafe来给你解决。

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2创建一个robotstxt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8 cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11例行维护

a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b定期更改数据库的名字及管理员帐密。

c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

一、用户界面

后台界面：Phpcms的后台则比较简洁，菜单数量并不多，但各种功能很全，后台首页提供的统计功能使人人网站基本情况一目了然。美中不足的是没有一键更新功能，网站的html代码、首页、栏目等需要分别更新。

二、数据控制能力

Phpcms的数据控制能力比dedecms强一些。 从时间上来说，用dedecms生成100个html文件的时间，phpcms可以生成2000个。dedecms的搜索性能极差，搜索局限性大。而phpcms可以做到自定义字段都是搜素条件，而且速度快，后台的数据控制灵活性Phpcms比dedecms强很多，我们在Phpcms后台可以有很多方式在查找数据，自定义一页显示数据的行数。 dedecms不可能做到。

三、SEO方面

网站的seo优化没有dedecms设计的好，dedecms可以很简单的在后台控制url的生成方式，并且重命名，而Phpcms貌似很复杂(Phpcms自定义URL规则技巧)，最重要的是官方不给一点详细的说明。

四、运营与广告

在PC V9里边，站群的概念有点突出，这一点上思维先进。广告管理：PHPCMS略胜一筹，Phpcms形成了广告位和广告的两个概念，用户可以定义广告位，进而管理广告。广告位控制广告出现的位置，只需点去选择即可，对代码的依赖性比较低，十分方便站长投放。DedeCMS的广告管理对广告对象的属性概念模糊，广告位控制甚至还需要通过代码来进行，菜鸟们肯定要下大力气琢磨一番了。

五、模板定制与设计

从模板开发上，dedecms面向的是初级站长，甚至不懂编程的计算机爱好者都可以，而且，dedecms的标签都不允许编程({dede:php}除外)，完全都是模板标签操作，入门非常简单，当然了这也是以牺牲可定制性为代价的。

phpcms的模板制作，也采样了dede同意的方式，标签式，但是这个要比dedecms宽松的多，你可以在里面嵌入php代码，可以在模板里面编程，虽然这是软件开发的大忌，但是模板的灵活性明显增加了，用户有了更多的权限和方式去实现自己想要的效果。

注：本篇模板防盗安全设置，针对的是dedecms程序本身，不涉及其他安全设置。

下面跟大家说下常见的方式，这些方法对技术有限的人来说，可以起到模板防盗作用，对真正的高手来说，大多数网站都是仿不了的，这个大家都需要知道。

方法一：修改系统默认模板文件夹名字，最简单，也很实用

步骤：后台->系统->系统基本参数->站点设置->模板默认风格->default

把default改成你自己取的名字，然后进FTP，打开templets文件夹，把default名字改成一致，这样别人就不知道你网站模板文件夹名字了。方法二：把系统默认的htm模板文件名改一改。

大家都知道默认的模板文件的名字，如indexhtm（），list_articlehtm（文章列表页），article_articlehtm（文章内容页）等等，直接就给扒下来。

所以，我们把这些默认的名字改一改，然后去栏目管理处，重新指定一下模板文件就可以增加一下模板的安全了。

1、认识一下默认模板文件的名字及作用

首页模板：/templets/default/indexhtml

文章频道首页：/templets/default/index_articlehtm

文章列表页：/templets/default/list_articlehtm

文章内容页：/templets/default/article_articlehtm

图集频道首页：/templets/default/index_imagehtm

具体模板名介绍：

2、不同栏目各自指定不同的模板

步骤：核心->常用操作->网站栏目管理->点击右侧对应栏目的“更改”链接->高级选项->手动指定模板

详细操作方法：

3、完成以上2步，生成更新一下栏目就行了。方法三：这个方法是上2个的结合，说起来也简单，

1、后台不修改默认模板风格default的名字，在templets文件夹里面新建一个文件夹，自己取名。

2、把用到的模板文件上传到这个文件夹里面；

这里需要有一个注意，因为后台没有修改默认的模板风格位置，所有，首页、列表、内容等模板文件引用的通用页头（headhtml）、页尾（footerhtm），就需要修改一下，不然就不显示了页头页尾，方法如下：

{dede:include

filename="123456/headhtm"/}

如果你自己建立的模板文件夹名字是123456，调用代码里就写123456。

搜索页面、tag页面，都放在默认的default里面，如果放在自己建的文件夹里面，系统不认。

3、按照方法二的步骤，手动指定各个栏目的模板。

方法四：修改CSS、、JS等调用路径。

这个很重要，最好把CSS、、JS等放到网站根目录再调用。

不然的话，即使你修改了默认的风格目录，在查看网页源代码的时候，还是照样可以看到模板目录的！

好多新手在用dedecms建站的时候，没有重视这个，等模板被盗了，才发现，很让人生气，所以，我们要提前做好这些防盗的准备，提高模板的安全性。

写的比较啰嗦，主要是为了让大家能够容易理解。

您当前所在的位置:首页 > Dede技巧 > 织梦DedeCMS内容管理系统设置说明  织梦DedeCMS内容管理系统设置说明  

站点设置，核心设置，附件设置，会员设置，互动设置，性能选项，其他选项 11站点设置  

站点根网址（cfg_basehost）：网站根节点网址，例如设置http://wwwabccom，主要用于生成一些超链接中加入站点根网址，例如：百度新闻、站点RSS、系统上传附件等   

网页主页链接（cfg_indexurl）：用于前台模板调用网站主站连接   

主页链接名（cfg_indexname）：网站主页的连接名称，默认为“主页”   

网站名称（cfg_webname）：全局站点的名称，通常显示在网页页面的标题栏部分，默认为“我的网站”   

文档HTML默认保存路径（cfg_arcdir）：网站生成静态页面HTML存放路径，默认为“/html”，可以根据自己需要进行设置   

/上传文件默认路径（cfg_medias_dir）：网站附件上传默认保存路径，默认为“/uploads”，可以根据自己需要进行修改   

编辑器(是/否)使用XHTML（cfg_fck_xhtml）：控制网站内容编辑器是否启用XHTML类型的标记，默认是不起用的 

模板默认风格（cfg_df_style）：默认模板的风格，设置后模板的路径变为“/tremplets/[设置模板风格]”，默认是default，即“/tremplets/default/”   

网站版权、编译JS等底部调用信息（cfg_powerby）：网站底部版权及js调用信息，一般可以将流量统计代码加入到这里，前台进行调用   

站点默认关键字（cfg_keywords）：用于显示站点默认关键字，便于SEO，通常显示在首页的<meta>中，可以根据自己需求进行修改   

站点描述（cfg_description）：用于显示站点默认描述，便于SEO，通常显示在首页的<meta>中，可以根据自己需求进行修改   

网站备案号（cfg_beian）：用于显示网站备案号的相关内容，可以根据自己需要进行设置