dedecms 安全,做哪些副业比较好偶是一个土生生长的道道地地的农民，在过去咱就是依打老实的种地，白天与天地战斗，夜晚安寝鼾睡。就这样日出而作，日落而息。根本没多想劳动之外再赚取外快。那时集体化形势不允许你思想上有‘’私‘’字一闪念，否则就要挨批斗。
后来农村实行改革开放，对农民不在捆绑在田地里，只要你愿意干，干啥都行，那时咱也比较年轻，除了搞好本职工作，种好地多打粮，和其它年轻人一样，选择了出外打工挣钱养家糊口。就这样一闯几十年。
60花甲子，咱也轮到这个周期了，出门打工没人敢要你，只能在家守着那几亩田打发时间过日子。社会发展快，网络通信逐渐到农村，偶人老器官退化，思想可没有僵化，能够与时俱进，跟上时代的步伐。在村里首先按装上了宽带网络，玩起了智能手机。在除了种地以外，有点儿闲暇工夫是机不离手，手不离机。聊微信，看新闻成了生活中不可或缺的重要东西。
有一次偶问偶的孙子，‘’爷爷想看新闻，下载个什么东西能看‘’？孙子告诉偶，‘’爷爷你下载个今日头条看新闻就挺不错的‘’，于是孙子给偶下载了今日头条。从此偶每天都要打开今日头条看一看，发现今日头条不仅能看新闻，还能搜索自己不知道的东西，有什么不知道的事情都可以通过今日头条问答来解决，实在是太好了。
在今日头条上看的多了，知道的事情也多了，今日头条不仅能看，而且搞问答、写文章还能赚钱，那是2019年的冬天偶看到別人能在今日头条上赚钱，偶也跃跃欲试，偿试着在今日头条上写问答。那时还比较严格，从注册到问答考试过关，一路走到今天成为优质三农创作者，头条终于给偶开通了原创功能、收益功能，写问答、拍视频终于能赚到钱了，虽然不多，但总有收益。现在今日头条赚钱门坎已经降低了，只要你粉丝达到100就可开通收益功能。
工作之余玩今日头条就是不错的选择，既可看新闻增长知识，又可通过自己的写作、拍摄视频赚取收入，贴补家用。
平时大家看手机也是白看，浪费了大量时间，也得不到一分钱收入，大家应该改变思路，改变看法，坐在家里玩手机就能赚钱，大家何不利用起来为自己赚取收益？
手机上玩今日头条，就一部智能手机搞定。不需要像开门店卖东西，又的租门面房，又的投资进货搞销售，搞的好还能挣点钱，搞不好赔的锅底朝天都是有的事。在手机上挣钱就不会出现这种情况，只要你一部手机两只手，动动就赚钱。搞的好一天赚几千几万的都有，搞不好一天就赚几十几百都可以，总的来说，工作之余玩今日头条稳赚不赔。
上面说了这么多，可能大家会说偶文化不高，既不会写又不会拍，其实这些都不要紧，只要你会说就可写，让大家明白你的意思就行，能写口水文章就行，不需要多深多高的文化，写的多了拍的多了自然就会提升你的质量，工夫不负有心人，坐而思不如起而行，最后祝你在今日头条上玩出自己的新天地，赚取不错的收益。
cms到底怎么样？
首先可以明确的告诉你，DedeCMS的0day漏洞很多，而且也有一年多时间没有维护了。所以网上“流传”DedeCMS不安全、漏洞多是真实的情况，但这也洽洽说明dedecms在以前的确很火。
DedeCMS后台功能上是很齐全的，而且操作起来简单，用来二次开发也比较容易，所以在前几年受到不少套网站的程序员的热爱。正因为如此，再加上它是开源的，所以不少人发现漏洞后就开始攻击基于这款CMS的网站，每次一曝出漏洞，受到影响的网站很多。
考虑到现在官方也没维护了，所以建议大家选择其它CMS，比如PHPCMS在安全性上就给DedeCMS要好得多；而且现在PHP版本都比较高了，DedeCMS在这些高版本的PHP环境下运行会存在一些兼容性问题。
如果你的网站现在用的就是DedeCMS那建议作好安全加固措施，比如：
若网站没有交互，可以全站生成静态页，然后静态页单独部署，将后台和前台分离，这样别人无法攻击动态脚本；
源码目录权限严格控制，避免权限过大导致的非法文件可以上传或者可执行。
综上，DedeCMS不建议选择。
以上就是偶的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 偶是科技领域创作者，十年互联网从业经验，欢迎关注偶了解更多科技知识！
为什么都推荐使用wordpress而不是phpcms这些国内的CMS呢？
偶是2006年落伍老站长了，安全第一，除了WordPres，少有几十年持续维护更新且扩展丰富的cms源码。主流cms除了wc的帝国cms还在维护，其他都停止维护了。
web程序更新update非常重要，现在赌博色情违法spam和攻击太多，处理不好会坐牢的，一旦网站被攻击，站长很难自证清白。
落伍者站长论坛就有人因被入侵而被处罚，偶也曾经因此被警方传唤检查电脑手机。
偶最早用dedecms，bug极多，后来用phpcms，官方停止维护，安全问题xss注入太多，只能全部转换成WordPress。
WordPres要小心模版有后门，偶去年批量使用某个themes主题，导致被xss，直接被微信封了十几个域名。
如今偶建议做交互不多的网站，本地构建环境，生成HTML，再映射附件和HTML目录，用sync自动对比或者直接挂载，上传到支持云对象存储的bucket，再把主域名cname解析到bucket，自定义好默认首页即可全站静态化。
对象存储无法执行，只能静态访问，无惧大多数攻击。这也是政府网站维护人员推荐给偶的解决方案。
哪里能下到带后台的网站模版？
首先谢谢邀请！
1、如果你想用cms的话，推荐织梦，博客就是wordpress了。
2、你百度搜索cms模板，或者去学技巧网站制作www.xuejiqiao.com。有大量免费的dedecms模版，到后台和数据的。
3、你要确定你是做什么行业的，比如资讯类H5的网站：安妮导刊织梦模版,百度第一个就是的了。
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
关注偶，带你以技术思维看世界～
作为一个7年老程序员，来强答一波。
找漏洞的过程题主这个问题其实是从一个惯性思维来提出的。为什么呢？
因为一个新的漏洞其实不是通过某种方式先知道这里有个漏洞之后再利用它来攻击的，而更像是“蒙”的。是通过不断的调整输入的数据和输入方式，直到出现“意料之外”的情况，这才是找漏洞的真正过程。
很多黑客虽然算不上是coding高手，但是对于一个程序是如何编写出来的，还是有基本的认识的。借此，他其实就知道自己如果发起一个请求可能会怎么样被处理，然后剩下的与编写这部分代码的程序员之间的博弈，这个过程有点像两个人下围棋。
一般黑客会将自己用过的“攻击方法和攻击数据”整合到自己的一个“武器箱”中，后续就通过程序化的方式自动去运行攻击，自己则是观察整个攻击过程，看看能不能发现新的机会。
这些才是黑客的工作过程。
视角有什么区别吗？黑客和软件开发者的视角肯定是不同的，而且正好相反。
软件开发者要做的事是什么？就是如何把一个程序写“正确”，符合设定的预期。你可以这样来理解，好比是带着一个“参考答案”和“解题思路”去写代码。
但是大家知道，任何事物都有两面性，或者说不是“完美”的，“解题思路”也是如此。
更何况，“解题思路”的目的是如何变得“正确”，而不是“不正确”，从思维惯性上就不会考虑那些让它变得“不正确”情况。否则不是和自己要完成的事背道而驰么。
黑客的视角与软件开发者正好相反，倒是和常见的「测试工程师」的视角比较接近。就是通过逆向思维来想尽办法把这个程序搞的“不正确”。
具体的过程就是第一部分内容讲的那些。
希望对你有所帮助：）
欢迎在留言区补充或者阐述不同观点，与偶交流。
如果觉得回答对你有所帮助的话给偶点个「赞同」并「关注偶」吧，支持偶的创作。
谢谢你的举手之劳～
了解Z哥更多，欢迎搜索微信公号：跨界架构师。让大家一起为了理想的生活而奋斗。偶还会不定期的送出粉丝福利哦。内容包括：架构设计丨分布式系统丨产品丨运营丨个人深度思考。