网站被黑是个综合性的问题，除了服务器，系统，环境等，有的时候源码本身设置也可以避免不必要的麻烦！今天就以帝国CMS为例。

1，非必要关闭会员中心，后台系统设置，用户设置，前台设置，会员注册，关闭便可。

有的时候会员中心要保留，那就关闭用户投稿功能，会员空间。

2，安装完毕后删除各种install目录或文件，避免重新被安装，帝国CMS已知安装有漏洞，百度下便可。

3，及时更改默认账号密码，大部分情况下我们使用别人的2次开发模板，恢复后账号密码便是别人的，卖模板的同时卖出N份，如不更改，也可能被利用。同时更改后台地址，帝国CMS默认后台地址e/admin 可以随意改成e/admin9999  e/adminbbbu 便可。

4，帝国CMS本身有各种模块，比如投稿，商城，如非必须，统统可以删除这些文件夹。（自己花点时间找到目录删除便可，错了再上传下原来文件）

5，帝国CMS用的人比较多，我个人认为可能有我们不知道的漏洞，或同服务器其他站被挂马，导致同服务器其他站被挂马，这个问题我前段时间才想明白，有些站长刚上的站，理论上域名除了你自己，么有人知道，搜素都没有收录，可是被挂马了。这个怎么都不太可能，那大概率就是你服务器其他站要不做的可以被别人盯上，或服务器已经有木马了。推荐经常备份到本地，安全扫描下。