织梦安全教程

一，修改后台文件夹名字，改成只有自己知道的，不用默认dede
二、删除member，special，install文件夹，robots.txt
三、plus 文件夹除了以下 1个文件夹 和 5个php文件，其他的文件统统删除
/plus/img (这个文件夹)
/plus/count.php
/plus/diy.php
/plus/list.php
/plus/search.php
/plus/view.php
四、删除以下文件
include/helpers/mda.helper.php 新版德得广告插件删除，防止被调用木马
include/taglib/mda.lib.php 新版德得广告插件删除，防止被调用木马
/dede/tpl.php //文件上传管理系统文件，易被挂马，强烈建议删除或者不用时请改名（tpl备用.php）
/dede/templets_.php //包含templets开头的五个模板管理功能文件，，老手建议删除，使用FTP管理
/dede/media_.php //包含media开头的三个附件数据管理功能文件，易被挂马，删除(用你的FTP管理文件就可以了，别用这个)
/dede/mytag_.php //包含mytag开头的六个文件自定义标记管理，直接删除易被上传一句话木马
/dede/story_.php //包含story开头的十九个小说功能文件直接删除
/dede/erraddsave.php //包含erraddsave开头的一个纠错功能文件直接删除
/dede/feedback_.php //包含eedback开头的两个评论管理直接删除
/dede/group_.php //包含group开头的七个圈子功能文件直接删除
/dede/co_.php //包含co开头的十四个采集控制文件，可直接删除
/dede/cards_.php //包含cards开头的三个点卡功能，可直接删除
/dede/ad_.php //包含ad开头的广告增加文件，企业站一般不用可删除
/dede/vote_.php //包含vote开头的四个投票功能文件，一般用不到直接删除
/dede/soft_add.php //下载发布功能(管理目录下soft__xxx_xxx.php)，不用的话可以删掉，
/dede/soft_config.php //下载发布功能(管理目录下soft__xxx_xxx.php)，不用的话可以删掉，
/dede/soft_edit.php //下载发布功能(管理目录下soft__xxx_xxx.php)，不用的话可以删掉，
不需要SQL命令运行器的话可以将dede/sys_sql_query.php 文件删除。
五、修改以下文件
1.打开 /include/dialog/select_soft_post.php 搜索

$fullfilename = $cfg_basedir.