很多新手用戶在使用織夢(mèng)CMS程序過程中，難免會(huì)碰到掛馬中毒現(xiàn)象，所以事先我們要對(duì)網(wǎng)站及服務(wù)器安全做好預(yù)防備份處理。 】
織夢(mèng)作為國(guó)內(nèi)第一大開源免費(fèi)CMS程序，無疑是很多HACK研究的對(duì)象，在本身不安全的互聯(lián)網(wǎng)環(huán)境下，更加容易中招，DEDE官方也在很久之前就已經(jīng)不再對(duì)這套系統(tǒng)進(jìn)行什么版本升級(jí)了，安全性不單單是程序本身，也需要我們做好日常的備份和服務(wù)器安全防備；

好，廢話不多說，下面整理一些比較常用的處理方案：

再有： 

不需要SQL命令運(yùn)行器的將dede/sys_sql_query.php 文件刪除。 

第六步：

多關(guān)注dedecms官方發(fā)布的安全補(bǔ)丁，及時(shí)打上補(bǔ)丁。

第七步：

下載發(fā)布功能（管理目錄下soft__xxx_xxx.php），不用的話可以刪掉，這個(gè)也比較容易上傳小馬的. 

第八步：

可下載第三方防護(hù)插件，例如：360出品的“織夢(mèng)CMS安全包” 、百度旗下安全聯(lián)盟出品的“DedeCMS頑固木馬后門專殺”；

第九步：

(可選)最安全的方式：本地發(fā)布html，然后上傳到空間。不包含任何動(dòng)態(tài)內(nèi)容文件，理論上最安全，不過維護(hù)相對(duì)來說比較麻煩。

補(bǔ)充：還是得經(jīng)常檢查自己的網(wǎng)站，被掛黑鏈?zhǔn)切∈?，被掛木馬或刪程序就很慘了，運(yùn)氣不好的話，排名也會(huì)跟著掉。所以還得記得時(shí)常備份數(shù)據(jù)！??！

擴(kuò)展閱讀：織夢(mèng)網(wǎng)站數(shù)據(jù)備份步驟圖解

迄今為止，我們發(fā)現(xiàn)的惡意腳本文件有 

大多數(shù)被上傳的腳本集中在plus、data、data/cache三個(gè)目錄下，請(qǐng)仔細(xì)檢查三個(gè)目錄下最近是否有被上傳文件；服務(wù)器方面，如果是WIN系列的服務(wù)器可以安裝安全狗等相關(guān)的防護(hù)工具；