安装完删除或修改 install 和 tool 目录。

另外注意以下几点：

（1）尽量选择安装linux系统，不要使用虚拟机，容易被跨站攻击；

（2）linux关闭root密码登录系统，改为证书登录；

（3）关闭ftp及一些不需要的端口，或者开启云盾之类的保护；

（4）控制目录权限，安装好wellcms后，登录linux，在站点配置文件server添加如下代码，禁止这些目录运行php文件。

#禁止这些目录运行php文件
location ~ /(conf|lang|log|model|plugin|route|upload|view|xiunophp)/.*.php$
{
deny all;
}

（5）及时给linux系统打补丁，或者添加启动进程，每天自动检查补丁升级；

（6）管理员密码尽量使用 符号+字母大小写；

（7）插件方面尽量不要使用盗版或非官方提供的插件；

（8）为站点配置CDN服务，并开启程序CDN，如何开启请参考 http://www.wellcms.cn/read-125.html