虚拟主机的安全性不能一概而论，关键是看你所选择的商家和产品性能如何。不正规商家的虚拟主机无论独享或共享，其安全性都没有太大保障，而正规厂商的虚拟主机产品，都基本有安全保障。以新网的虚拟主机为例，基于云计算架构，全方位多层次的安全策略，确保主机稳定运行。
1、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。随时关注官方补丁，及时更新漏洞。其实任何东西没有绝对的安全，我们平常要多关注自己电脑的健康，不要什么东西都乱下载到我们工作的电脑。
2、定期进行系统漏洞扫描，及时更新软件和补丁。在敏感操作环节，如登录、注册等，引入验证码以增强防护。备份数据是必不可少的，以防止数据丢失。同时，考虑部署Web应用防火墙（WAF），监控并拦截恶意请求。安全评估和渗透测试也是维持网站安全的重要手段，发现问题后应及时修复和优化。
3、修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、针对Csrf漏洞，首要任务是识别可利用的攻击点。例如，选择“栏目管理”中的“先秦两汉”栏目作为目标。随后，通过编辑功能对栏目名称进行修改。紧接着，利用Burp Suite等工具拦截请求包，生成包含恶意代码的PHP脚本。点击“提交”按钮后，完成脚本的注入。
5、删除就可以了。挂的黑链，想彻底删除，你得找出shell在那里。然后删除掉，修复漏洞。
6、接下来，黑客会进行漏洞挖掘，这包括探测Web应用指纹，如Discuz、PHPwind、Dedecms、Ecshop等；检测XSS、CSRF、XSIO、SQL注入、权限绕过、任意文件读取和文件包含等漏洞；寻找上传漏洞，关注截断、修改、解析等漏洞；考虑是否有验证码，如果有，进行暴力破解尝试。
访问DedeCMS官方网站，下载最新版本的软件包。 解压下载的压缩文件，将其中`upload`文件夹中的内容上传至您的网站根目录。 打开浏览器，输入安装向导的地址 `http：//你的网址/install/index.php` 开始安装DedeCMS。 同意协议后，系统会跳转到环境检测页面以检查服务器环境是否符合要求。
如果你是本地安装的话 可以找一个php环境的集成软件 安装以后，把dede的程序放进去 就可以自动安装了。如果是服务器的话，上传到程序空间 服务商一般会提供相关的数据库信息 按照提示安装即可。
下载安装包，登录织梦官网或百度搜索DEDECMS官方网站，目前最新版本为V7。上传系统源文件，把压缩包内的upload目录下的文件上传到你的虚拟主机空间（或者服务器）。运行安装程序，直接访问你的网站域名，系统自动跳转到安装向导页面。
在点击“点击安装”按钮在最后一步时可能会提示指定控件不存在的错误，那是因为有些盗版的操作系统禁用了一些组件，不过这不会影响软件的正常使用，仅是无法创建桌面图标而已，可以手工点击“DedeAMPZ.exe”运行客户端；在安装DedeCms的时候，数据库名称随意填写，不过要选择“自动创建”的选项。
在本地设置织梦cms系统的具体操作步骤如下：首先，在DreamweaverCMS的解压缩文件夹中，将里面的所有文件上传到服务器的根目录：上传成功后，在浏览器中输入网址：，根据系统提示开始安装：首先进行环境检测，要求网站的根文件夹具有读写功能。
最后，访问你的域名地址，即在浏览器的地址栏输入http：//yourname/install/index.php。这将引导你进入DedeCMS的安装向导。在打开的安装页面上，按照步骤进行操作。安装过程中，可能需要你填写一些基础信息，如数据库连接信息，管理员账户等，务必确保信息的准确无误。