请他人设计的站安全设置

[Abrams]

建议备份数据后，取出模板+样式+数据，把程序全部换掉。

（做之前做好全站备份）

换了全新程序后建议：
1.在dedecms的后台更新补丁,尽可能升级为最新版本。
2.data、templets、uploads、install这几个目录去掉写的权限 。
3.如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
4.plus进行适当简化
在Plus目录下，织梦系统提供了很多可以使用的系统程序。这些系统文件可以进行适当简化。
例如，推荐保留这样几个文件，mytag_js.php ad_js.php(广告显示)、count.php（文章访问次数统计）、search.php（文章搜索）、feedback.php feedback_ajax.php feedback_js.php（评论用）、list.php(频道动态页)，plus目录中的其他php文件全部删除。
5.管理员帐号及密码设置的复杂些。

最重要的是养成网站备份的好习惯！