<p><font face="Verdana"> 不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐密”。帐密就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐密，不要在使用什么什么admin之类，否则很容易被入侵。</font></p>
<p><font face="Verdana"> 2.创建一个robots.txt</font></p>
<p><font face="Verdana"> Robots能够有效的防范利用搜索引擎窃取信息的骇客。</font></p>
<p><font face="Verdana"> 3.修改后台文件</font></p>
<p><font face="Verdana"> 第一步：修改后台里的验证文件的名称。</font></p>
<p><font face="Verdana"> 第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。</font></p>
<p><font face="Verdana"> 第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。</font></p>
<p><font face="Verdana"> 4.限制登陆后台IP</font></p>
<p><font face="Verdana"> 此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。</font></p>
<p><font face="Verdana"> 5.自定义404页面及自定义传送ASP错误信息</font></p>
<p><font face="Verdana"> 404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。</font></p>
<p><font face="Verdana"> ASP错误嘛，可能会向不明来意者传送对方想要的信息。</font></p>
<p><font face="Verdana"> 6.慎重选择网站程序</font></p>
<p><font face="Verdana"> 注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。</font></p>
<p><font face="Verdana"> 7.谨慎上传漏洞</font></p>
<p><font face="Verdana"> 据我所知上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。</font></p>
<p><font face="Verdana"> 可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。</font></p>
<p><font face="Verdana"> 8. cookie 保护</font></p>
<p><font face="Verdana"> 登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。</font></p>
<p><font face="Verdana"> 9.目录权限</font></p>
<p><font face="Verdana"> 请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。</font></p>
<p><font face="Verdana"> 10.自我测试</font></p>
<p><font face="Verdana"> 如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。</font></p>
<p><font face="Verdana"> 11.例行维护</font></p>
<p><font face="Verdana"> a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件</font></p>
<p><font face="Verdana"> b.定期更改数据库的名字及管理员帐密。</font></p>
<p><font face="Verdana"> b.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常。以及查看 是否有异常的账号。</font></p>
<p><font face="Verdana"></font> </p> ssssssssssssssssssss ssssssssssssssssssss ssssssssssssssssssss ssssssssssssssssssss
页:
[1]