1、升級到dedecms最新版本

dedecms后臺一般支持在線升級，如果不行，請到官方網站查詢手工升級辦法www.dedecms.com

2、權限設置：

主機控制面板中點擊 “文件管理” 選中wwwroot目錄 在點擊 “權限” 按鈕，將整站所有文件設置為只讀。 老版本可能登錄后臺會提示驗證碼錯誤，進入wwwroot目錄，選中data目錄，然后點擊“權限”單獨將data設置為完全控制（可讀可寫）權限。生成文檔的目錄也可單獨設置完全控制權限，或者在需要更新文檔時再將wwwroot目錄設置為完全控制。注意：更新完文檔要再次設置為只讀。

4、目錄保護：
為防止木馬被上傳執行，請點擊控制面板中的“目錄保護”功能，依次選擇templates、uploads、data這三個目錄添加保護（以禁止腳本執行，防止黑客上傳木馬）