织梦CMS在安装完成后，新人往往会直接开始开发使用，忽视了一些安全优化的操作，这样会导致后期整个系统安全系数降低，被黑或者被注入的概率极高，毕竟这世界百分百存在着极多的无聊hacker对全网的网站进行扫描，扫到你这个菜站，尤其是使用率极高的DEDECMS，对你的站点下手的欲望更高，所以在开发前做好安全防范还是很有必要的！
安装完成后会有一些文件，可以说是冗余文件，完全没有作用，反而带来被黑的危险，删除即可，以下目录文件均可删除：
①网站后台文件改名：默认后台目录是/dede，需要将这个文件夹的名称修改，比如改为WangZhan123@+，那么后台登陆地址就由变为，(不定期更改一下)
①有条件的用户把中data、templets、uploads、a（可删）、special（可删）、images、install（装后删）目录设置为不允许执行脚本，include、plus、dede目录禁止写入，系统将更安全；
这是后台文件任意上传漏洞(上面有说删除此文件，如果不删除，需要使用这个功能，那么修改以下代码补掉漏洞)
① linux主机的用户一般都是apache环境，使用 .htaccess 文件来设置，如果你网站根目录已经存在这个文件，那就复制一下代码添加进去。
②：windows主机的用户一般都是iis7、iis8环境，使用fig 文件来设置，请确认你的主机已经开启了伪静态而且网站根目录有 web.config 文件，有这个文件的可以复制以下代码添加到对应的rules内。
注意:这段配置文件一定要放在 location ~ .php(.*)$ 的前面才可以生效，配置完后记得重启Nginx生效。
测试有没有生效，可以随便创建一个PHP文件传到uploads文件夹下，执行：域名/uploads/测试文件.php 如果不能打开说明生效。
大多数被上传的脚本集中在plus、data、data/cache、include这几个目录下，请仔细检查这几个目录下最近是否有被上传异常文件。
