1、data、templets、uploads、a這幾個(gè)文件設(shè)置為可讀不可執(zhí)行權(quán)限。a文件保存的是默認(rèn)的html文件看，可以在后臺修改。2、include、member、plus、dede設(shè)置為可讀可執(zhí)行不可寫入權(quán)限。dede文件夾修改別的名字，這是后臺默認(rèn)登錄地址后綴名，用過的織夢的都知道，所以改了吧。3、如果你的網(wǎng)站沒有沒有會(huì)員登錄，專題。可以刪掉member、special這兩個(gè)目錄。4、安裝完織夢程序之后，刪掉安裝的文件install。5、織夢后臺登陸默認(rèn)登錄賬號密碼都是admin，不要以為把dede文件夾名稱改了就以為防患于未然了，一定要做到位。6、Mysql數(shù)據(jù)庫鏈接，不使用root用戶，單獨(dú)建立新用戶，并給予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權(quán)限。7、定期進(jìn)行備份網(wǎng)站目錄和數(shù)據(jù)庫，并在后臺進(jìn)行文件校驗(yàn)、病毒掃描、系統(tǒng)錯(cuò)誤修復(fù)。萬一哪天我們的站被黑了，清空了，還能再上傳到服務(wù)器，完好無損。8、plus目錄刪除 ，可以安裝一些安全插件。如果是做企業(yè)網(wǎng)站用不到會(huì)員登錄，專題?？梢詣h掉member、special這兩個(gè)目錄。建議最好還是經(jīng)常性備份網(wǎng)站,這樣才是最安全的。