1、升級(jí)到dedecms最新版本。dedecms后臺(tái)一般支持在線升級(jí)，如果不行，請(qǐng)到官方網(wǎng)站查詢手工升級(jí)辦法；

2、以下目錄：data、templets、uploads、a設(shè)置可讀寫(xiě)不可執(zhí)行權(quán)限。其中a目錄為文檔HTML默認(rèn)保存路徑，可以在后臺(tái)進(jìn)行更改；

3、以下目錄：include、member、plus、dede設(shè)置為可讀可執(zhí)行不可寫(xiě)入權(quán)限。其中后臺(tái)管理目錄(默認(rèn)dede)，可自行修改；

4、如果不需要使用會(huì)員、專題，可以直接刪除member、special目錄；

5、刪除install安裝目錄；

6、管理員帳號(hào)密碼盡量設(shè)置復(fù)雜，發(fā)布文章可以新建頻道管理員，并且只給予相關(guān)權(quán)限；

7、Mysql數(shù)據(jù)庫(kù)鏈接，不使用root用戶，單獨(dú)建立新用戶，并給予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATETEMPORARYTABLES權(quán)限；