网站老是被黑

Question

有个站是用dedecms写的，版本秀老了，几年前的了。现在老是被黑。
以前经常被上传ASP文件，我把IIS里的ASP执行文件关了。
但现在黑客还是可以改首页文件，我又把网站目录的写入和修改权限关了，结果照样不行。服务器这块我还是菜鸟，求高手给点意见，谢谢

Answer 1

检查apache日志看能不能找到线索。
做好安全防范，对用户提交作一些处理。