本文目录一览：
- 1、织梦网站怎么让网站更安全
- 2、织梦后台没办法上传怎么拿shell
- 3、dede织梦怎么入侵呢？获得后台权限
- 4、织梦网站被入侵，又是一句话木马后门，怎么办
- 5、织梦网站程序漏洞被人入侵了，应该怎样修复？
织梦网站怎么让网站更安全
data文件夹移到与根目录平级（网上有教程，这个可以自己搜）
删除plus里面不用的插件，不用会员和专题删除member与speacial两个目录
服务器或虚拟空间上设置文件夹读写，系统文件夹dede、include、plus三个目录设置可读不可写
服务器设置文件夹执行权限，除系统文件夹外其他文件夹均没有执行权限.
修改后台dede名称，一般我是随机数，这样会比较安全，如果你是做优化千万不要在robots.txt里面设置蜘蛛不抓取你的后台地址，因为这样别人访问你的robots.txt会直接暴露你的后台。
总结：
data目录的移出是因为data很容易被注入，又不能设置不可写（后台验证码session写入），移出到根目录平级是最好的处理方式，黑客也无法通过网址访问到这个文件夹
plus插件有很多经典漏洞，比如download.php注入直接写入spider账户,一但拿到你后台地址可以直接用此账户登陆，另外还有mytag_js.php也是经典的dede漏洞，利用这个文件90sec getshell,生成木马文件,所以插件不用的一定要清理，不知道什么时候又报新的漏洞，文件越少约安全。
上面3点和4点是配合使用的，这样就算黑客注入，系统文件他也无法写入，就算写入到其他文件夹也无法执行
织梦后台没办法上传怎么拿shell
网站的后台漏洞都是会有技术员修复的
如果是最新版的肯定都是已经更新修复了这个问题
所以就别指望黑人家的网站了
dede织梦怎么入侵呢？获得后台权限
看dede的版本，看看有没有已知漏洞，如果有了利用直接获得shell,看看是否能目录索引，如果可以的话，你就赚了，去看它的数据库备份文件路径 直接下载下来，密码的hash是md5加密(记得去掉前三后一)，如果还不行，那就查看同服下的其他站点，搞定一个，然后提权，跳目录就行了，一般只要能进后台，dede拿shell的方法很多也很简单
织梦网站被入侵，又是一句话木马后门，怎么办
这种情况应该是你的电脑中木马病毒了
可以使用电脑上的杀毒软件来进行木马查杀
打开腾讯电脑管家，点击病毒查杀
就会对你的电脑进行病毒扫描
病查杀电脑上的木马病毒以及其他的病毒
织梦网站程序漏洞被人入侵了，应该怎样修复？
dedecms网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。