1.修改帳密
不管是商業(yè)或不是，初始密碼多半都是admin。因此你接到網(wǎng)站程序第一件事情就是“修改帳密”。帳密就不要在使用以前你習(xí)慣的，換點(diǎn)特別的。
2.創(chuàng)建一個(gè)robots.txt
Robots能夠有效的防范利用搜索引擎竊取信息的駭客。
3.修改后臺(tái)文件
第一步：修改后臺(tái)里的驗(yàn)證文件的名稱(chēng)。
第二步：修改conn.asp，防止非法下載，也可對(duì)數(shù)據(jù)庫(kù)加密后在修改conn.asp。
第三步：修改ACESS數(shù)據(jù)庫(kù)名稱(chēng)，越復(fù)雜越好，可以的話(huà)將數(shù)據(jù)所在目錄的換一下。
4.限制登陸后臺(tái)IP
此方法是最有效的，每位虛擬主機(jī)用戶(hù)應(yīng)該都有個(gè)功能。
5.自定義404頁(yè)面及自定義傳送ASP錯(cuò)誤信息
404能夠讓駭客批量查找你的后臺(tái)一些重要文件及檢查網(wǎng)頁(yè)是否存在注入漏洞。
ASP錯(cuò)誤嘛，可能會(huì)向不明來(lái)意者傳送對(duì)方想要的信息。
6.慎重選擇網(wǎng)站程序
注意一下網(wǎng)站程序是否本身存在漏洞，好壞你我心里該有把秤。
7.謹(jǐn)慎上傳漏洞
據(jù)我所知上傳漏洞往往是最簡(jiǎn)單也是最嚴(yán)重的，能夠讓黑客或駭客們輕松控制你的網(wǎng)站。
可以禁止上傳或著限制上傳的文件類(lèi)型。不懂的話(huà)可以找你的網(wǎng)站程序提供商�！�8. cookie 保護(hù)
登陸時(shí)盡量不要去訪(fǎng)問(wèn)其他站點(diǎn)，以防止 cookie 泄密。切記退出時(shí)要點(diǎn)退出在關(guān)閉所有瀏覽器。
9.目錄權(quán)限
請(qǐng)管理員設(shè)置好一些重要的目錄權(quán)限，防止非正常的訪(fǎng)問(wèn)。如不要給上傳目錄執(zhí)行腳本權(quán)限及不要給非上傳目錄給于寫(xiě)入權(quán)。
10.自我測(cè)試
如今在網(wǎng)上黑客工具一籮筐，不防找一些來(lái)測(cè)試下你的網(wǎng)站是否OK。
