网站总是被黑

网站老是被黑
有个站是用dedecms写的，版本秀老了，几年前的了。现在老是被黑。
以前经常被上传ASP文件，我把IIS里的ASP执行文件关了。
但现在黑客还是可以改首页文件，我又把网站目录的写入和修改权限关了，结果照样不行。

服务器这块我还是菜鸟，求高手给点意见，谢谢

------解决方案--------------------
亡羊不补牢――

程序有漏洞不补，啥都没用。
------解决方案--------------------
如果是织梦（不要拖了，网上），说简单也简单，把数据库，图片，上传文档保存一下，将原程序全部删除，重新，下载安装最新版的。