本篇目录：
- 1、dedecms的站点,总是被攻击,怎么办?
- 2、怎样避免dedecms的web.config被篡改
- 3、DedeCMS服务器网站目录安全设置
- 4、如何防止织梦模板(DedeCms)被盗及安全设置
- 5、如何做好网站安全工作
- 6、网站被挂马怎么恢复,百度收录的怎么删除
dedecms的站点,总是被攻击,怎么办?
解决方法：第一种方法：查看桌面快捷方式属性，目标栏尾部是否被添加其他链接地址，如果有，删除被添加的地址。清理并修改注册表相关信息。但是这一次明显耍流氓的手段高明了很多。
把cache目录中的文件都删除，然后把data文件夹的属性设置为只读，执行权限为“无”。
删除就可以了。挂的黑链，想彻底删除，你得找出shell在那里。然后删除掉，修复漏洞。
其实出现这种现象是网站被“跨站脚本攻击（XSS）”了。具体的跨站脚本攻击（XSS）的意思你百度就知道了，有这个漏洞的百科词条。我用的也是dedecms网站，那么具体解决方法就是防范跨站脚本攻击（XSS）漏洞。
如果是DDOS攻击，建议直接换服务器或者联系服务器商换IP地址吧，因为您把源服务器怎么做防御都是无效的，除非升级高防。
怎样避免dedecms的web.config被篡改
1、解决办法有三个： 最方便的，修改附属(非启动项目)Asp.net网站或web应用程序的web.config文件，比如我的解决方案中有两个asp.net网站 web1和web2。web1作为启动项目。那么我就要修改web2的 web.config文件。
2、虚拟目录中的web.config继承了主目录中的web.config出现问题是由于根目录中的web.config添加了httphandler、 httpmodule 引起的。解决办法：将 httphandler httpmodule的声明添加到location中。
3、public partial class CustomErrorsDemo ： System.Web.UI.Page { protected void Page_Load(object sender， EventArgs e){ throw new Exception(故意抛出的异常。
4、原因1： web.config 文件不完整.不是合格的asp.net 配置文件. 解决： 您要检查web.config 是否合格，有时候是粗心，xml文件不完整.导致的问题。
DedeCMS服务器网站目录安全设置
1、目录权限根据统计，绝大部分网站的攻击都在根目录开始的，因此，栏目目录不能设置在根目录。DEDECMS部署完成后，重点目录设置如下：1）将install删除。
2、以下目录：data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径，可以在后台进行更改；以下目录：include、member、plus、dede设置为可读可执行不可写入权限。
3、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。plus目录删除 ，可以安装一些安全插件。
4、步骤：后台-系统-系统基本参数-站点设置-模板默认风格-default 把default改成你自己取的名字，然后进FTP，打开templets文件夹，把default名字改成一致，这样别人就不知道你网站模板文件夹名字了。
如何防止织梦模板(DedeCms)被盗及安全设置
定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。plus目录删除 ，可以安装一些安全插件。
织梦的模板是.htm后缀的文件，只要在templets禁止浏 览器加载.htm文件就可以实现模板防盗了。具体的办法是在templets文件夹内，放置一个.htaccess文件。
织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
安全权限篇：将data、templets、uploads、html、images目录设置为不允许执行脚本。这个一般空间商都有提供设置，如果是独立服务器那么设置更容易。如果有其他非织梦文档生成目录，请尽量设置为禁止写入。
如何做好网站安全工作
信息系统边界、桌面终端域、应用系统域三个方面做好。信息系统边界 信息系统边界是企业信息系统和外界数据交互的边界区域，是保障数据安全的第一道屏障。
建立健全网络安全策略和规范：制定网络安全策略和规范，明确安全要求和责任，确保网络安全工作的有效实施。 加强网络设备和系统的安全防护：配置防火墙、入侵检测系统、安全漏洞扫描等安全设备和工具，及时发现和阻止网络攻击。
个人做好网络安全工作的方法有：从管理入手，提高网络安全意识。定期和不定期检测设提高网络安全意识，自觉地和一切违法犯罪的行为作斗争，维护计算机网络的安全，将一些重要的设备尽量进行集中管理。
网站被挂马怎么恢复,百度收录的怎么删除
，一些文件的权限：把根目录下的index.php，tag.php等设置成只读，并且把所有的模板文件设置成只读格式。2，dedecms目录的安全设置：data/cache/、templets、uploads 目录设置可读写，不可执行权限。
扫描挂马的目录 扫描后将挂马文件删除，挂马文件会篡改页面内容，如果是生成文件则需要进行重新生成，如果是静态非生成文件，则需要把备份文件还原回去，如果没有备份文件我们则需要进行代码重新编辑删除被挂马篡改的部分内容。
修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
第一，检查网站代码删除挂马代码，修补漏洞，将网站恢复正常。第二，观察几天，查看网站是否正常，并保持网站更新，外链发布等工作，不要间断。
网站被挂马，需要处理的方法：立刻清除木马，如果自己公司不熟悉网站程序代码，可以找专业公司来进行处理。服务器及网站整站杀毒。防止木马潜伏在不同地方。
要清除已被百度收录的页面，首先你需要把你网站被收录页面全部删除（在浏览器输入该地址没有对应网页，当然404页面不算咯），然后给百度发邮件申请删除。如果说病毒等原因无法删除，那就先从病毒上搞起吧。 查看更多。
到此，以上就是小编对于dedecms登录的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
