把不需要的功能删除。织梦之所以不安全是因为功能太多，并且很多不常用的功能有一定的漏洞，删除多余组件是避免被hack注射的最佳办法。将每个目录添加空的index.html，防止目录被访问。
创新互联2013年开创至今，先为双峰等服务建站，双峰等地企业，进行企业商务咨询服务。为双峰企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
由于DEDECMS开源，源代码未经过任何加密，黑客可以分析程序源代码来发现漏洞。DEDECMS用户数量惊人，国内有几百万网站在使用，黑客一但发现漏洞，非法入侵网站来谋取巨大利益也是重要的一个原因。
include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。如果你的网站没有没有会员登录，专题。
修改默认后台（dede）路径 删除install安装目录 如果不需要使用会员可以直接删除member目录 大部分黑客入侵dedecms网站就是利用会员投稿功能，上传木马文件。
织梦因为成熟易用受到很多站长用户的喜爱，也是一套非常稳定的CMS。至于安全问题，没有绝对的安全，做到一些基本的安全防护就够了。
通过截图可以看到，你是没有权限访问这个目录的/dede/，应该是你没有目录权限造成的，并不是dedecms系统本身的问题。
点击“开始”菜单，打开“运行”。输入regsvr32 jscript.dll后选择“确定”。 出现提示（jscript.dll中的DIIRegisterServer成功）后，点击“确定”。再次输入regsvr32 vbscript.dll选择“确定”。
首先403错误是目录禁止访问，也就是说你网站根目录的权限不够，最起码要有访问权限。也可能是你网站根目录下没有放文件，请将您文件放到网站根目录再访问。
1、织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
2、织梦如果是不收费的这个就是这样子，不收费的在线升级程序也不行，所以你别指望给你查出病毒，如果有问题你就用360网站安全检测检测一下，修复一下漏洞，织梦漏洞就是比较多，希望可以帮助你。
3、修复网站漏洞 很多网站经常采用别人的模板来建站或者是后台可能是市面上流传的一些通用后台例如织梦后台，帝国后台等等都可能纯在版本漏洞，建议升级到最新版。
