怎么防止dedecms入侵？
一、最基本的安全设置：修改dedecms默认后台目录/dede/和修改管理员帐号密码；
二、如网站不需要使用会员系统，建议删除/member/文件夹；
三、将/data/文件夹移到Web访问目录外，这条是dedecms官方建议，具体操作方法如下：
1.将/data/文件夹移至web根目录的上一级目录
2.修改/include/common.inc.php中DEDEDATA变量，将：define('DEDEDATA',DEDEROOT.'/data');改为define('DEDEDATA',DEDEROOT.'/../data');
3.修改/index.php，删除如下代码（注：如首页生成静态且index.html索引优先于index.php可忽略此条修改。）：
代码如下:
if(!file_exists(dirname(__FILE__).'/data/common.inc.php')){header('Location:install/index.php');exit();}