dedecms 补丁,黑客为什么可以做到无需知道源码的情况下找出系统漏洞每天活跃在互联网上的应用成百上千万，包括PC端以及目前越来越主流的移动端，不仅有通过浏览器访问的，还有需要安装客户端的，不仅有与服务器强交互的，还有独立运行的本地软件。
而这其中，开源的（包括开放源码的）产品少之又少。但，这并不妨碍一个黑客找出其中的漏洞。换句话说，找漏洞并不需要源码。
当然了，在有源码的情况下，挖洞是一件难度系数指数下降的事情。虽然读懂一个大型软件源码耗时又耗力，但对于黑客来说，可以略去其中大半的代码来阅读，只关心可能造成危险的部分。就像一名建筑工程师看一份大楼的施工图，要看懂大楼的结构、建筑材料、水电线路等等各方各面，而对于《Prison Break》中的Michael Scofield可能只关心地下管道的分布。
那么，在没有源码的情况下，黑客怎么挖洞呢？这种情况，大家可以称之为黑盒。而挖洞，的确需要与程序编辑者持有完全相反的角度和看法。对于输入输出点，程序猿考虑的是正确的输入获得正确的输出，而黑客则考虑特殊的非法输入获得异常的有价值输出。那系统登录来说，程序猿考虑的是用户输入注册的用户名、口令能够在登录时与数据库中的数据匹配成功，而黑客则会尝试引起数据库查询异常的输入作为用户名、口令内容，希望应用返回更多数据库中的有效数据。
对于黑客来说，不知道源码情况下，只要有输入就可以了，不管是应用具有的功能页面，还是一个输入接口，通过一种叫做模糊测试的技术就可以开始你的挖洞之旅。模糊测试可以构造一系列正常和异常的输入值，根据应用的返回来判断脆弱点的存在。
在黑客的武器库中，模糊测试只是其中一个利器，像什么漏扫、逆向、脱壳、注入、暴破等等不一而足。
作为程序猿，在编写程序时不仅要从正向角度完成应用的功能，还需要从黑客角度逆向分析应用在处理异常输入时的反应，才能做出高安全的应用。
做个中型设计类的门户网站？
笔者这几年一直在给客户维护着几个新闻类的网站及服务器，都是建站之初，就是推荐客户采用织梦cms部署的站点，以自身的运维经验，来回答题主的问题。
您说的这个设计类的网站，一般的内容管理系统（CMS系统)基本上可以满足您的需求，目前开源的CMS系统还是PHP语言的居多，比如题主提到的phpms、织梦、帝国等，都是PHP语言开发的网站，也是目前业界比较老牌、用户量比较多的几套内容管理方面的网站
至于安全性方面的问题，用户量大的网站开发商一直在开展维护、更新，漏洞修补的工作，没有题主担心的这么多问题，只要跟随厂家及时升级系统、网站服务器打好补丁，配置好防火墙，基本就不会遇到太多安全方面的问题
当然，没有绝对的安全，除了做好以上措施之外，还要定期备份网站的程序、数据库等，就算哪天被黑客攻破，数据销毁，也可以及时采取措施，尽快恢复
除了PHP语言开发的CMS系统之后，JAVA语言方面的也有几个，比如JEECMS、CMS4J等，和PHP语言开发的系统相比，安全性更高，性能更快，适合大团队开发大型系统，目前银行、电信等领域的系统，都是使用JAVA语言开发，但对开发、运维人员的技术要求偏高，网站建设成本也偏高，如果题主是大中型企业，可以采用此技术路线
综合来说，织梦等成熟的CMS系统，节省开发的时间，并且网上有好多成熟的界面模板，完全满足题主快速的要求。大胆走出第一步，遇到问题，想对应的办法来解决问题，天无绝人之路
没有计算机相关背景？
如果完全没有程序开发基础可以直接在网上找些成熟的CMS(Content Management System)来安装，通俗的来讲就是会直接给你生成一个完整的网站，你自己修修改改一些网站信息，板块分类，并用一些设计好的主题来美化。优点是有专人发布漏洞补丁，一定程度上比新手自己写的网站安全。缺点是比较刻板，很多地方对于新手来讲不能随心所欲。举些例子，做论坛可以用discuz ，做博客可以用wordpress，国内的有dedecms等，网上还有很多可以自己搜索试用，安装也十分简单。
是不是修改下阿里云密码？
大家好，偶是老李，谢谢你邀请偶回答自己领域相关专业问题！
首先给你个肯定答案，只修改阿里云密码肯定不行
为什么这样说呢，听老李来给你详细的解答下
阿里云密码只是管理服务器重启等一些简单操作的密码，这个首先肯定要修改，但不是修改了这个密码就万无一失了。
网站还有后台管理密码，这个和阿里云密码不是一样的功能，所以这个密码必须修改，不修改就可以登陆后台任意删除网站内容。
再有就是FTP密码，这个是用来上传下载网站内容的，这个也必须修改，不修改就可以用FTP登陆服务器删除服务器上所有的东西。
还有就是网站可能被人家留有后门，这样不管你修改了所有的密码，人家还会一样登陆，这个才是最麻烦的，建议你找专业人员给你检查网站是否有后门。
专业的人士，给你专业的解答，希望对你有帮助！大家可以关注老李，看更多电脑、安防相关视频教程！