在给客户建网站 的时候，使用的是DEDEcms系统，由于织梦的开源，有很多漏洞，也经常被黑客攻击，这里介绍一下dedecms安全设置的常规方法。

安全设置：

1、定期更新官方的漏洞补丁。

2、后台管理员账号密码，一定要改尽量复杂，不要有admin 、admin888、dede等常用词。

3、网站后台目录不要使用dede。

4、网站data目录迁到站外。

5、如果使用的是vps服务器，一定要联系空间商，做好IIS或者apache的安全设置

6、ftp信息不要过于简单。并将uplaod  data等目录设置成不可执行权限。

7、最重要的是：定期备份数据