以下是可以删除的文件：
管理目录下的这些文件是后台文件管理器，属于多余功能，而且最影响安全,许多HACK都是通过它来挂马的
file_manage_control。php file_manage_main。php file_manage_view。php media_add。php media_edit。php media_main。php

再有：
不需要SQL命令运行器的将dede/sys_sql_query。php 文件删除。
不需要tag功能请将根目录下的tag。php删除。不需要顶客请将根目录下的digg。php与diggindex。php删除。

第七、多关注dedecms官方发布的安全补丁，及时打上补丁。
第八、下载发布功能（管理目录下soft__xxx_xxx。php），不用的话可以删掉，这个也比较容易上传小马的。
第九、DedeCms官网出的万能安全防护代码,登录dedecms官网论坛查看。
第十、最安全的方式：本地发布html，然后上传到空间。不包含任何动态内容，理论上最安全，不过维护相对来说比较麻烦。
十一，还是得经常检查自己的网站，被挂黑链是小事，被挂木马或删程序就很惨了，运气不好的话，排名也会跟着掉。所以还得记得时常备份数据。