第一，服务器权限设置，最好不要用默认的端口号和简答的密码；

第二，文件夹权限设置，像存放PHP的文件夹不要给写权限，上传图片的文件夹不要给执行权限。

第三，织梦cms代码修改，不允许一些无关的文件类型上传。