删除：plus/guestbook文件夹【留言板，后面我们安装更合适的留言本插件】;
删除：plus/task文件夹和task.php【计划任务控制文件】
删除：plus/ad_js.php【广告】
删除：plus/bookfeedback.php和bookfeedback_js.php【图书评论和评论调用文件，存在注入漏洞，不安全】
删除：plus/bshare.php【分享到插件】
删除：plus/car.php、posttocar.php和carbuyaction.php【购物车】
删除：plus/comments_frame.php【调用评论，存在安全漏洞】
删除：plus/digg_ajax.php和digg_frame.php【顶踩】
删除：plus/download.php和disdls.php【下载和次数统计】
删除：plus/erraddsave.php【纠错】
删除：plus/feedback.php、feedback_ajax.php、feedback_js.php【评论】
删除：plus/guestbook.php【留言】
删除：plus/stow.php【内容收藏】
删除：plus/vote.php【投票】
再有： 不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
第六步：多关注dedecms官方发布的安全补丁，及时打上补丁。
第七步：下载发布功能（管理目录下soft__xxx_xxx.php），不用的话可以删掉，这个也比较容易上传小马的.
第八步：可下载第三方防护插件，例如：360出品的“织梦CMS安全包” 、百度旗下安全联盟出品的“DedeCMS顽固木马后门专杀”；
第九步：(可选)最安全的方式：本地发布html，然后上传到空间。不包含任何动态内容文件，理论上最安全，不过维护相对来说比较麻烦。
补充：还是得经常检查自己的网站，被挂黑链是小事，被挂木马或删程序就很惨了，运气不好的话，排名也会跟着掉。所以还得记得时常备份数据！！！
扩展阅读：织梦网站数据备份步骤图解
迄今为止，我们发现的恶意脚本文件有
plus/90sec.php
plus/ac.php
plus/config_s.php
plus/config_bak.php
plus/diy.php
plus/ii.php
plus/lndex.php
data/cache/t.php
data/cache/x.php
data/config.php
data/cache/config_user.php
data/config_func.php
大多数被上传的脚本集中在plus、data、data/cache三个目录下，请仔细检查三个目录下最近是否有被上传文件；服务器方面，如果是WIN系列的服务器可以安装安全狗等相关的防护工具；
标签：织梦DedeCMS
相关阅读 >>
dedecms搜索时 当然关键词和栏目名相同时 搜索结果为空的问题的解决方法
dedecms系统安全设置 防止入侵,挂马的基本安全操作方法
更多相关阅读请进入《织梦DedeCMS》频道 >>
