织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
DEDE CMS是存在一定的漏洞。梦作为一个国内开源cms，社区缺乏更好技术支持和环境，所以漏洞频发。2011-8-19，DedeCMS全局变量初始化存在漏洞。
织梦网站被挂马工具批量挂马 dedecms的系统漏洞，被入侵的话，常见是在data/cache、根目录下新增随机命名目录或数字目录等目录有后门程序。
dedecms系统频繁爆出漏洞，很不乐观。
攻击者利用这个漏洞，把一段恶意PHP代码写入数据库的某个数据字段内，再利用DedeCMS对这个字段里的数据的处理时会执行插入到数据库里的恶意PHP代码，最终导致在目标网站上写入网站木马文件，完全控制这个网站。
首先可以明确的告诉你，DedeCMS的0day漏洞很多，而且也有一年多时间没有维护了。所以网上“流传”DedeCMS不安全、漏洞多是真实的情况，但这也洽洽说明dedecms在以前的确很火。
1、安全联盟站长平台为DedeCMS的站长量身打造一个“DedeCMS漏洞后门专杀工具”，该工具只需下载放置到Dedecms根目录下运行后，可“一键扫描”查找漏洞、网站木马及数据库里的恶意代码并清除干净。
2、修复漏洞：根据分析结果，确定漏洞的修复方案。可以使用Acunetix提供的修复工具或者自己编写修复脚本。验证修复效果：在修复漏洞后，需要验证修复效果。可以使用Acunetix提供的性能分析工具来检查网站性能是否已经得到改善。
3、网站重新生成html静态页面 dedecms本身自带的生成html功能来清理挂马代码，把整个网站重新生成一遍，代码自然就没了。不过这个方法只适合没给php文件挂马的情况下使用。假如php文件被挂马的话，这个方法是没用的。
4、于是笔者又进入下一步的工作。通过360 网站卫士检测，发现网站存在“DedeCMS最新SQL注入漏洞”，此漏洞能够通过SQL注入使用户名和密码变更。解决办法，下载该漏洞补丁进行更新。
5、一：挂马预防措施：建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。
定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。plus目录删除 ，可以安装一些安全插件。
系统在安全性、稳定性、易用性方面具有较高的声誉，倍受广大站长推崇。 DedeCms采用PHP+MySQL技术开发，程序源代码完全开放，在尊重版权的前提下能极大地满足站长对于网站程序进行二次开发。
但是如果从安全上来说，不建议用dedecms和phpcms、尽量选择pageadmin或帝国，除非你有二次开发能力，真的可以修复好那些存在的漏洞，不过个人建议，dedecms和phpcms既然官方都不维护了，大家再入坑就是为以后找麻烦了。
版本的更新，帝国以大版本形式更新，dedecms以小版本形式更新，总体来说dede版本快于帝国。
1、网站设置的跳转 IP地址被劫持了 服务当地的运营商设置的强制跳转 网站管理员设置的跳转无法更改，只有联系网站管理员进行设置。
2、其实出现这种现象是网站被“跨站脚本攻击（XSS）”了。具体的跨站脚本攻击（XSS）的意思你百度就知道了，有这个漏洞的百科词条。我用的也是dedecms网站，那么具体解决方法就是防范跨站脚本攻击（XSS）漏洞。
3、根据你的描述，你的问题应该是浏览器被劫持所致，所谓浏览器劫持是指网页浏览器（IE等）被恶意程序修改。常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。
4、如果点首页进入其他栏目，那估计你就需要进模板里去改首页的链接了 你可以进head.htm模板文件里去修改首页的地址。
5、这是ip劫持，因该是你某个软件绑定的百度推广id.也可能是你用第三方的浏览器，比如uc浏览器，就会作死地绑定这种东西，也叫ip劫持。你再杀毒也没用的，唯一的办法是不用这个软件/或浏览器。下面提供二个方法，亲测有效。
6、解决方法如下：【给电脑杀毒】1，除了DNS地址外，还可能是HOSTS文件被篡改，导致你的网页自动跳转出现了问题，这种情况你可以直接通过杀毒来解决，如果是下载不了杀毒软件，你可以重启电脑按F8进网络安全模式。
织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
跨站脚本攻击（XSS）的防范方法，dedecms版本升级，dedecms是免费的开源网站，用的用户多，存在的漏洞也多，要不断的打补丁，升级版本。
目前黑链市场依然还很火爆，所以尽量定期抽出时间检查下你不常更新的网站。