现在cms的使用较多的还是dede、帝国等了吧，对于dede的这个程序，还是有很多的新手站长在使用着，针对这个程序最新爆出来的漏洞，需要大家及时的关注了，免得自己的网站被人挂马，或者被他人做一些违法的操作了，七彩科技小编在这个里面，就和大家分享一下，使用dede程序做网站应该注意的一些最为基本的安全知识了吧。
网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。启动一个新网站是一个令人兴奋的项目，充满了许多重要的步骤和决定。但是，作为网站的所有者，您不仅要处理被黑客入侵的后果，还要对其页面上的内容以及人们用来与之交互的机制负责。如果您计划存储用户信息（例如密码或电话号码），则必须妥善保护这些数据，否则根据某些法律，您可能会因数据泄露事件而受到惩处罚。为保护您的网站，应采取如下几个安全措施。
这个里面是浅谈分析，如果有所不妥，希望大家批评指正，谢谢分享。
第一、及时修改网站后台管理路径
后台管理的路径一定要改变，不要保持默认的dede的路径，这个样子很容易被别人知道自己的后台管理地址。 如果对方及时知道了你的账号和密码，但是不知道自己的后台登陆地址，那么这个黑客也是没有办法进入到后台的。
第二、设置不常见的账号和复杂的密码
对于自己的账号和密码，建议密码要设置的复杂一点，一般的就是字母加数字，这个样子破解的难度就会比较的大了吧，一般扫描出来之后，不能通过md5的解码破解密码出来，黑客一般就是会放弃了这个站点。
第三、定时定期的备份后台的数据并且及时备份到个人主机上
dede的后台数据及时备份，把backup_data这个目录下的数据及时在ftp下载 ，程序坏了或者挂马问题不大，关键是数据，所以，站长应该及时的备份数据，然后通过ftp下载到自己的本地的电脑上，出现了意外，可以及时的恢复了。
这里提示ftp的下载备份数据是因为，很多的黑客喜欢使用网页木马把所有的网站程序插入代码，从而很是容易把自己的备份的数据破坏掉，因此，个人的建议就是2者同时的备份。
第四、获取SSL证书
如果您计划在Web服务器上传输任何敏感用户数据，则必须使用安全套接字层(SSL)证书。SSL是一种在浏览器级别发生的加密协议，可确保所有传入和传出的Web请求都被外部人员屏蔽。作为网站所有者，您有责任从权威机构获取有效的SSL证书并使其保持最新。使用您的域名配置后，用户将在浏览器中看到URL旁边的挂锁符号，这是安全网站的通用指标。
第五、定期到论坛观察最新咨询和漏洞
一般的漏洞，论坛都会第一时间的放出了，主要及时去论坛下载最新的补丁文件即可，如果最新的补丁没有打的话，dede程序有在线更新的这个功能，如果对于程序不了解的话，建议及时在网站后台进行更新。
第六、利用防火墙防护网站安全
例如使用操作系统自带的Internet连接防火墙（ICF），检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备、就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。
第七、一旦出现问题，及时恢复备份的数据
一旦网站出现问题，记得最好把程序全部删除，重新来做，不要去删除你看到的一些.asp、.php的网页木马，一般他们都会进行一句话的插入木马在你的网页程序中，这个我以前也做过，所以建议一旦出现问题，立马重新去下载程序，恢复数据，还有就是及时打上最新的补丁。
郑州网站建设公司七彩小编作为一名站长，个人觉得黑客需要约束好自己的行为，技术再高，记得山外有山，弄火了别人，自己也吃不了兜着走，网络中行事，记得一句话来：出来混，迟早要还得。同时，希望一个站长也要学会一些必需的防范措施，不然越弱越是受人欺。
构建网站的安全
防护体系，保障网站的安全稳定运行，防止被攻击，让公司的业务稳定向上的发展，也希望更多的企业网站，对网站安全方面，有更多的了解。
