半夜三点，手机跟催命一样响，我一看是服务器商的报警邮件说CPU跑满500% 我特么一个企业展示站哪来的流量？心惊胆战登上去一看，首页被挂了一堆菠菜和黄色链接，全站文章标题都变成了乱码，最骚的是后台密码都给我改了——这就是我用了五年精心维护权重3的织梦站送我的大礼包。我劝所有还在问怎么设计织梦模板的朋友，第一步不是学什么div+css，是打开百度搜一下“织梦漏洞”和“dedecms getshell”，看看那成千上万的搜索结果，你还有心情设计首页？先活下来，再谈美观。
真的，听句劝，如果你不是有十年以上安全运维经验的老鸟，或者网站内容不值钱丢了就丢了，赶紧抛弃织梦，立刻，马上。它那个模板标签再灵活，生成静态再快，抵不住它底子就是个四处漏风的破船啊。你吭哧吭哧研究{dede:arclist}怎么调用，TDK怎么在首页优化，关键词布局多完美，人家黑客一个已知漏洞上传个木马，你所有的“伪原创”和“外链建设”全部归零，甚至被搜索引擎标记为恶意站点直接“被K”，到时候你看着统计后台那条笔直向下的直线，抽十根烟都缓不过来。
那现在怎么办？转移阵地。WordPress、Typecho哪怕国内的PbootCMS，安全性、生态和SEO友好度都吊打现在的织梦。我知道，老域名有感情，数据迁移麻烦，但你想想是现在麻烦一阵子，还是以后每隔几个月就提心吊胆一次？新站上线会有沙盒期，但一个安全、速度快、移动端友好的新站，恢复和成长速度绝对比你守着个随时会炸的旧站快。把研究织梦标签的时间，用来学学怎么在新系统里做“组件化”设计，一个头部、一个导航、一个轮播、一个文章列表模块，拼起来就是一个首页，维护起来方便一万倍。
如果你非要用，或者手里有必须维护的老织梦站，行，保命三件套：1. 立刻马上打上所有官方安全补丁（虽然很久没更新了）。2. 删除install、member、plus目录下所有用不到的文件，特别是那些示例文件和投票系统。3. 把后台登录路径改得连你妈都不认识，密码改成20位以上数字字母符号混合。然后，再去想首页设计的事。关于更详细的老站维护和迁移路径，这里有个更详细的避坑和迁徙指南，是我用几个崩掉的站换来的，可以看看。
记住，在202X年，网站的安全性和核心体验（速度、移动端）是最大的SEO。你首页设计得再花哨，一个“不安全”提示或者五秒都打不开，什么权重、蜘蛛、收录都是扯淡。别在本该淘汰的战场上浪费你的精力和热情了。真的，快跑！
