織夢cms是目前市面上用的最多的CMS之一了，dedecms憑借簡單，方便博得很多的人喜愛，但織夢CMS的安全問題也是很多人拒絕的原因。下面給大家推薦下如何安全的配置織夢CMS。

一、基礎篇（60分）

只要完成基礎篇的設置，那么恭喜你，你的織夢安全已經及格了，相反，如果你沒有按照基礎篇的做，那么你的網站岌岌可危。

1 刪除不必要的目錄

安裝好織夢后，需要立即刪除install目錄，如果不需要使用會員、專題（99%的用戶都用不到），可以直接刪除member、special目錄。

2 刪除不必要的文件

plus文件建議只保留如下文件：ad_js.php，count.php，list.php，search.php，view.php，其余的刪除。

plus文件夾中的文件功能如下表，如果沒用到可以刪除。

3 修改默認后臺文件夾名稱

默認的后臺通過域名/dede訪問，請修改為其他名稱，越不容易被猜出來越好，可以使用英文+數字等形式。修改方式為直接重命名dede文件夾的名稱即可。

4 后臺新建新的管理員賬戶，刪除默認的admin用戶

4.1 新建管理員賬戶

點擊系統->系統用戶管理->增加管理員，填寫登錄賬戶及密碼等信息，用戶組選擇‘超級管理員’

4.2 刪除默認的admin用戶

點擊系統->SQL命令行工具，運行SQL命令：delete from dede_admin where id = 1;

5 遷移data目錄到web目錄外

data目錄存在比較嚴重的安全隱患，很有必要將data目錄移動到站點目錄以外。具體遷移辦法可以查看此篇文章：http://www.dedemao.com/study/78.html

實在沒有條件遷移到站外的同學，也請一定要將data目錄改一個名字。

二、高級篇（30分）

安裝并安裝織夢安全助手：下載地址：https://www.dedemao.com/dedeplug/dedesafe.html

通過該插件進行可疑文件掃碼及文件夾權限設置，更加提高安全性。