1、伺服器要做那些安全措施，怎樣防止黑客入侵那？？？？
伺服器安全這問題，很重要，之前伺服器被黑，管理員賬號也被篡改，遠程埠也登陸不了了。，在網上搜索了一些伺服器安全設置以及防黑的文章，對著文章，我一個一個的設置起來，費了好幾天的時間才設置完，原以為會防止伺服器再次被黑，沒想到伺服器竟然癱瘓了，網站都打不開了，無奈對伺服器安全也是一竅不通，損失真的很大，資料庫都損壞了，我哪個後悔啊。娘個咪的。最後還是讓機房把系統重裝了。找了幾個做網站伺服器方面的朋友，咨詢了關於伺服器被黑的解決辦法，他們建議找國內最有名的伺服器安全的安全公司來給做安全維護，推薦了sinesafe，伺服器被黑的問題，才得以解決。
一路的走來，才知道，伺服器安全問題可不能小看了。經歷了才知道，伺服器安全了給自己帶來的也是長遠的利益。 希望我的經歷能幫到樓主，幫助別人也是在幫助我自己。
下面是一些關於安全方面的建議！
建站一段時間後總能聽得到什麼什麼網站被掛馬，什麼網站被黑。好像入侵掛馬似乎是件很簡單的事情。其實，入侵不簡單，簡單的是你的網站的必要安全措施並未做好。
一：掛馬預防措施：
1、建議用戶通過ftp來上傳、維護網頁，盡量不安裝asp的上傳程序。
2、定期對網站進行安全的檢測，具體可以利用網上一些工具，如sinesafe網站掛馬檢測工具！
序，只要可以上傳文件的asp都要進行身份認證!
3、asp程序管理員的用戶名和密碼要有一定復雜性，不能過於簡單，還要注意定期更換。
4、到正規網站下載asp程序，下載後要對其資料庫名稱和存放路徑進行修改，資料庫文件名稱也要有一定復雜性。
5、要盡量保持程序是最新版本。
6、不要在網頁上加註後台管理程序登陸頁面的鏈接。
7、為防止程序有未知漏洞，可以在維護後刪除後台管理程序的登陸頁面，下次維護時再通過ftp上傳即可。
8、要時常備份資料庫等重要文件。
9、日常要多維護，並注意空間中是否有來歷不明的asp文件。記住：一分汗水，換一分安全!
10、一旦發現被入侵，除非自己能識別出所有木馬文件，否則要刪除所有文件。
11、對asp上傳程序的調用一定要進行身份認證，並只允許信任的人使用上傳程序。這其中包括各種新聞發布、商城及論壇程
二：掛馬恢復措施：
1.修改帳號密碼
不管是商業或不是，初始密碼多半都是admin。因此你接到網站程序第一件事情就是「修改帳號密碼」。帳號
密碼就不要在使用以前你習慣的，換點特別的。盡量將字母數字及符號一起。此外密碼最好超過15位。尚若你使用
SQL的話應該使用特別點的帳號密碼，不要在使用什麼什麼admin之類，否則很容易被入侵。
2.創建一個robots.txt
Robots能夠有效的防範利用搜索引擎竊取信息的駭客。
3.修改後台文件
第一步：修改後台里的驗證文件的名稱。
第二步：修改conn.asp，防止非法下載，也可對資料庫加密後在修改conn.asp。
第三步：修改ACESS資料庫名稱，越復雜越好，可以的話將數據所在目錄的換一下。
4.限制登陸後台IP
此方法是最有效的，每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩點每次改一下咯，安全第一嘛。
5.自定義404頁面及自定義傳送ASP錯誤信息
404能夠讓駭客批量查找你的後台一些重要文件及檢查網頁是否存在注入漏洞。
ASP錯誤嘛，可能會向不明來意者傳送對方想要的信息。
6.慎重選擇網站程序
注意一下網站程序是否本身存在漏洞，好壞你我心裡該有把秤。
7.謹慎上傳漏洞
據悉，上傳漏洞往往是最簡單也是最嚴重的，能夠讓黑客或駭客們輕松控制你的網站。
可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業做網站安全的sinesafe公司。
8. cookie 保護
登陸時盡量不要去訪問其他站點，以防止 cookie 泄密。切記退出時要點退出在關閉所有瀏覽器。
9.目錄許可權
請管理員設置好一些重要的目錄許可權，防止非正常的訪問。如不要給上傳目錄執行腳本許可權及不要給非上傳目錄給於寫入權。
10.自我測試
如今在網上黑客工具一籮筐，不防找一些來測試下你的網站是否OK。
11.例行維護
a.定期備份數據。最好每日備份一次，下載了備份文件後應該及時刪除主機上的備份文件。
b.定期更改資料庫的名字及管理員帳密。
c.借WEB或FTP管理，查看所有目錄體積，最後修改時間以及文件數，檢查是文件是否有異常，以及查看是否有異常的賬號。
2、伺服器和區域網絡的病毒防護措施一般有哪些！
由於病毒摧毀計算機所造成的威脅有越來越嚴重的趨勢，企業對於功能更強大的防毒軟體的需求也越來越迫切。許多的企業也因為之前沒有對網路架構作好防毒措施，付出了慘痛而昂貴的代價。前幾天我們這里的行政部門的的所有計算機由於感染了尼姆達病毒，搞得整個區域網癱瘓了，我們幾個整整忙了兩天才完全恢復正常。在工作期間，我發現這個單位網路安全意識低得真讓人不敢相信，大多數計算機沒有安裝防火牆，就算安裝了也好久沒有升級了。（同志們，這可是我們政府機關啊！）所以建構一個全面的防毒策略，成為了大多數單位的一個重要問題，大面我和大家談談企業如何構建一個電腦病毒防護的安全策略。
企業的防毒策略
在早期的計算機環境中，其實病毒並不是一個非常令人頭痛的事，只要我不用來路不明的磁碟，基本上可以防止 80％ 的病毒入侵，但是進入互聯網的新世紀，絕大部分的信息經由互聯網交換，那麼更容易從互聯網上染上病毒，因此企業防毒策略的制定，更是絕對不能沒有的計劃。一般而言，一個需要作好防毒措施的網路架構可以分成以下三個不同的階層：
1、網路（SMTP）網關（Internet Gateways）防毒機制
首先針對病毒可能會入侵的通道加以防堵，第一步就是企業的大門，在企業的區域網絡中，網關扮演了舉足輕重的角色，通常企業的網關就是通往內部網路的門，或者是安全性更高防護措施更完善的企業網路架構中，會有一個非軍事區網路 ( DMZ， De-Militarized Zone ) ，在這個地方就是一個非常重要的部署防毒牆或者是防毒過濾軟體的地方。
以網關或是DMZ部分的部署，通常可以分為兩種模式：
第一種為網關模式，也就是將防毒伺服器或是防毒牆(例如McAfee WebShield e50 硬體式防毒牆 ) 當成內部路由器的部署方式，此種配置方式乃是將防毒網關配置在防火牆裝置的內部或是所有內部主機系統的最外部，也就是防毒牆或防毒伺服器將成為名符其實的一個資料網關(有點像是路由器)，如此一來所有進出企業體的封包，將一一被掃描過濾，一個都不會錯過。
我以一般企業簡單的網路架構來說明，一般來說位在網關的防毒機制，考慮到運作效能的問題，是不需要負責太復雜的防毒，通常是專門針對某些通訊協議加以偵測掃描，例如針對SMTP、FTP、HTTP 等通訊協議。在圖1的架構中，共分為兩個部分，由外部進來的封包，通過防火牆的控制，只能到達 DMZ 的部分，所有郵件都能夠被掃描偵測，並且能夠過濾垃圾郵件及防止郵件伺服器被來自Internet的使用 ( Anti-Relay )，因此針對郵件我們就有了第一層的保護。
而另一部份則是內部網路，基於安全的理由，一般在防火牆的設定是不允許直接由 Internet 前往內部網路的，因此這部分是針對客戶端計算機因瀏覽網站，或者是FTP站台所受到一些惡意站台的威脅，所做的防護措施因此針對來自Internet的威脅，我們就有了初步的病毒防護機制。
第二種模式則是代理模式，以如此模式建構的話，基本上防毒伺服器是以代理伺服器的型態存在。如果某家公司不管理自己的 Internet 網關，那防護的工作就得交由 ISP 來提供了。如果 ISP 不提供防毒服務或者它索取很高的費用，那麼就應當考慮更換服務提供商。
一般情況下如果一個企業設置了第一層的病毒防護，那麼公司只要在一兩個網關上替整個公司捕捉和攔截病毒就可以了。一旦病毒通過了網關，公司就必須依靠伺服器代理程序（server agents）對眾多的伺服器進行掃描和修復，而不再只是處理一個網關。倘若由於某種原因病毒穿透了伺服器層，那就必須依靠客戶端這一層的防毒軟體，這可能會影響到成千上萬的節點（nodes）。所以，立即在第一層阻止病毒是最行У慕餼齜椒ā?
2、伺服器防毒機制
接下來就是伺服器這一層。單單依靠桌上型計算機上的防毒軟體是不夠的，因為不管是在什麼時候，都一定會有好幾十台的計算機的防毒軟體不是取消功能，就是解除安裝，或者是其它原因而讓防毒軟體不能運作。在企業之中，有著不同的伺服器提供著不同的服務，其中最容易遭數受病毒的攻擊的伺服器，首推群組伺服器以及檔案伺服器，檔案伺服器有著檔案集中的特性，提供企業體制中檔案儲存及交換的便利性，正是這種特性，更容易讓病毒有機可乘，更容易散播開來。
而郵件伺服器幾乎可以稱的現代企業的通信管道，很多資料、重要訊息大都是通過電子郵件這種最普遍亦是最方便的一種共通方式，所以也是病毒傳染最快的方式，但這不是全部，病毒不只是通過郵件傳遞達到散播的目的，更利用群組中的信息共享機制，如電子公告欄，共享資料夾等等的訊息共享機制來散播病毒，因此我們更應該針對所有可能的通道價以防護，這就是架構中的第二層防護：你需要在每台存放文件和 e-mail 的伺服器上作好病毒的防護工作，在這些伺服器上，防毒軟體都必須設置成提供實時防護和定期的防毒掃描（scheled scanning）。注意：如果你只使用定期掃描這一種方法，而病毒在成功入侵一台開放的伺服器時，它可能在你准備在夜間通過掃描過程來對付它之前，已經復制並感染了多台工作站。
3、客戶端計算機防毒機制
在整個網路的最末端，客戶端的計算機是企業網路中為數最多也是容易遭受到病毒感染的一個環節，也是最大、最難防護的一層，而且並非所有使用者都具有病毒防治的觀念，因此在客戶端的病毒防護策略，除了必須考慮環境及病毒入侵的防護外，還必須考慮到人為因素及管理因素，在如此復雜的環境中，我們先從病毒可能進行感染的通道防堵。
首先針對一般感染路徑，檔案的存取及網路的存取，已經是一種基本應有的功能，它必須在幕後隨時監視及掃描你所存取的所有檔案，包含壓縮檔及較不為一般人所注意的office 宏文件，以防止一般性的病毒威脅。在電子郵件的傳染途徑中，除了針對 SMTP 的通訊協議作保護外，還必須考慮到一些使用者必須由外部的郵件伺服器收取郵件，或者是下載互聯網上的檔案，因此在下載檔案的部分以及 POP3、MAPI 等通訊協議上必須加強防護。同樣的來自於瀏覽網站或者是利用FTP上傳或下載檔案也是必須防護的重點，如此構成了嚴密的三層病毒防護策略。
作為網路管理人員的你也可以在登錄描述程序（logon scripts）中加入了一些智能型的機制，以確保安裝的防毒軟體的版本是最新的。如果不是最新的版本，那麼一個正確的（且升級後的）版本就會安裝進來。未經正確病毒防護的設定，任何一台工作站都不允許放在網路上，這包括通過撥號的方式遠程訪問網路的計算機。此外，新一代的防毒軟體，如 McAfee's ePolicy Orchestrator（相關網址： http://corporate.mcafee.com/content/software_procts/avd_epolicy.asp ），能自動為你進行版本的檢測和升級。擁有一個能夠針對「工作站上的防毒軟體並非最新」這一情況做出報告的系統，對你的企業來說也是相對重要的一環。
4、補充--管理機制
前面我已經討論了關於防毒的三層架構，其中大家可以發現一點，當企業體制越大，所需要維護及管理的工作也越趨重要，維護及管理病毒防護機制是一件絕對不可缺的事，不然縱使你擁有全球最強的防毒機制，一樣形同虛設無法發揮它應有防治病毒的功能，因此在制定你的病毒防護計劃的同時，你必須考慮到針對所有防毒軟體或硬體，必須要具備易於管理及維護的特性。想想假如你的企業規模是具有50台計算機的單位，也許你認為只要大約三個人就可以擔負所有的防毒軟體的病毒碼更新、病毒掃描引擎更新、以及照顧一些只會使用office的文書人員的防毒機制，但是這並不是一個永久的辦法，當你企業不斷的成長，終究會面臨信息人員的負擔越來越重，但是效率卻越來越差窘境，因此把這些繁復瑣碎的事情交給計算機來管理，而你的信息人員就能夠更有效率的完成其它你所交付的工作。如此才能周全你的病毒防護計劃，為你的企業帶來最完善的防護。
結束語
病毒防護計劃在現今的企業體制中已經是不可或缺的事，如何運用最少的人力物力完成最大的防護效能，才是你考慮的重點，對於防毒軟體的選擇，我綜合了以下幾個觀點供大家參考：
1、全方位的防毒功能，能夠考慮到所有可能的入侵通道；
2、具有多層架構的防毒機制；
3、易於集中管理及維護，具有自動更新升級的能力；
4、中央控管的防毒規則，完全不需使用者設定，提高信息人員效率；
5、具有病毒防護統計報告能力，使你易於掌握整個防護計劃。
互聯網高度發展的現今社會，互聯網帶給人們更快速的信息取得通道，同樣的也給
算機病毒具有快速傳播的能力，如今其危害已經不是只有個人，而是擴及到企業損失，如果你依然不重視這個問題，那麼所帶來的危害將是無法估計的。 採納我把 (*^__^*) 嘻嘻
3、求一般網站伺服器安全防範措施
伺服器安全這問題，很重要，之前伺服器被黑，在網上搜索了一些伺服器安全設置以及防黑的文章，對著文章，我一個一個的設置起來，費了好幾天的時間才設置完，原以為會防止伺服器再次被黑，沒想到伺服器竟然癱瘓了，網站都打不開了，無奈對伺服器安全也是一竅不通，損失真的很大，資料庫都損壞了，我哪個後悔啊。娘個咪的。最後還是讓機房把系統重裝了。找了幾個做網站伺服器方面的朋友，咨詢了關於伺服器被黑的解決辦法，他們都建議我找專業做伺服器安全的安全公司來給做安全維護，也一致的推薦了sinesafe，伺服器被黑的問題，才得以解決。
一路的走來，才知道，伺服器安全問題可不能小看了。經歷了才知道，伺服器安全了給自己帶來的也是長遠的利益。 希望我的經歷能幫到樓主，幫助別人也是在幫助我自己。
下面是一些關於安全方面的建議！
建站一段時間後總能聽得到什麼什麼網站被掛馬，什麼網站被黑。好像入侵掛馬似乎是件很簡單的事情。其實，入侵不簡單，簡單的是你的網站的必要安全措施並未做好。
一：掛馬預防措施：
1、建議用戶通過ftp來上傳、維護網頁，盡量不安裝asp的上傳程序。
2、定期對網站進行安全的檢測，具體可以利用網上一些工具，如sinesafe網站掛馬檢測工具！
序，只要可以上傳文件的asp都要進行身份認證!
3、asp程序管理員的用戶名和密碼要有一定復雜性，不能過於簡單，還要注意定期更換。
4、到正規網站下載asp程序，下載後要對其資料庫名稱和存放路徑進行修改，資料庫文件名稱也要有一定復雜性。
5、要盡量保持程序是最新版本。
6、不要在網頁上加註後台管理程序登陸頁面的鏈接。
7、為防止程序有未知漏洞，可以在維護後刪除後台管理程序的登陸頁面，下次維護時再通過ftp上傳即可。
8、要時常備份資料庫等重要文件。
9、日常要多維護，並注意空間中是否有來歷不明的asp文件。記住：一分汗水，換一分安全!
10、一旦發現被入侵，除非自己能識別出所有木馬文件，否則要刪除所有文件。
11、對asp上傳程序的調用一定要進行身份認證，並只允許信任的人使用上傳程序。這其中包括各種新聞發布、商城及論壇程
二：掛馬恢復措施：
1.修改帳號密碼
不管是商業或不是，初始密碼多半都是admin。因此你接到網站程序第一件事情就是「修改帳號密碼」。帳號
密碼就不要在使用以前你習慣的，換點特別的。盡量將字母數字及符號一起。此外密碼最好超過15位。尚若你使用
SQL的話應該使用特別點的帳號密碼，不要在使用什麼什麼admin之類，否則很容易被入侵。
2.創建一個robots.txt
Robots能夠有效的防範利用搜索引擎竊取信息的駭客。
3.修改後台文件
第一步：修改後台里的驗證文件的名稱。
第二步：修改conn.asp，防止非法下載，也可對資料庫加密後在修改conn.asp。
第三步：修改ACESS資料庫名稱，越復雜越好，可以的話將數據所在目錄的換一下。
4.限制登陸後台IP
此方法是最有效的，每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩點每次改一下咯，安全第一嘛。
5.自定義404頁面及自定義傳送ASP錯誤信息
404能夠讓駭客批量查找你的後台一些重要文件及檢查網頁是否存在注入漏洞。
ASP錯誤嘛，可能會向不明來意者傳送對方想要的信息。
6.慎重選擇網站程序
注意一下網站程序是否本身存在漏洞，好壞你我心裡該有把秤。
7.謹慎上傳漏洞
據悉，上傳漏洞往往是最簡單也是最嚴重的，能夠讓黑客或駭客們輕松控制你的網站。
可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業做網站安全的sinesafe公司。
8. cookie 保護
登陸時盡量不要去訪問其他站點，以防止 cookie 泄密。切記退出時要點退出在關閉所有瀏覽器。
9.目錄許可權
請管理員設置好一些重要的目錄許可權，防止非正常的訪問。如不要給上傳目錄執行腳本許可權及不要給非上傳目錄給於寫入權。
10.自我測試
如今在網上黑客工具一籮筐，不防找一些來測試下你的網站是否OK。
11.例行維護
a.定期備份數據。最好每日備份一次，下載了備份文件後應該及時刪除主機上的備份文件。
b.定期更改資料庫的名字及管理員帳密。
c.借WEB或FTP管理，查看所有目錄體積，最後修改時間以及文件數，檢查是文件是否有異常，以及查看是否有異常的賬號。
4、伺服器的安全防護應該注意哪幾點
伺服器埠安全防護 賬戶安全防護 許可權分配安全防護 主動防篡改 軟體安全防護 網站安全防護 內核安全防護 進程安全防護等多個層面。
5、關於伺服器安全你了解多少？伺服器流量攻擊怎麼防禦？
伺服器流量攻擊怎麼防禦?伺服器是為網路提供計算服務的設備，在企業網站中起著重要的作用。所以平時一定要注重對伺服器安全問題。如何防範伺服器被攻擊呢?
伺服器被攻擊的常見方式有兩種：一種是CC，一種是ddos。如果是CC攻擊方式，機房技術會根據攻擊的類型及時調整策略，CDN的服務在策略上可以先過一層，有效針對CC攻擊。
如果是DDOS，必須要機房有硬防才可以防禦，這個必須需要帶寬充足才可以解決的，同時CDN進行分流和清洗等。對於伺服器被攻擊並不是不可防範的，用戶在使用伺服器之前，銳速雲可以通過一些簡單的措施來提升伺服器的安全。
1、伺服器租用一定要把administrator禁用;禁止響應ICMP路由通告報文;禁用服務里的Workstation。
2、主機租用系統升級、打操作系統補丁，尤其是IIS6.0補丁、SQL SP3a補丁，甚至IE6.0補丁也要打，同時及時跟蹤最新漏洞補丁。
3、啟動系統自帶的Internet連接防火牆，在設置服務選項中勾選Web伺服器;阻止IUSR用戶提升許可權;防止SQL注入。
做好伺服器的ddos防禦措施，以防為主被攻擊還是很有必要的。若是黑客或者競爭對手要一直盯著你的伺服器或者網站，經常性的進行一些攻擊，那也是一件很要命的事情。
6、Web伺服器端的安全措施有哪些
總的來說，有很多方面需要進行防護。比如：禁止系統文件被非法修改、禁止非法提權操作、禁止惡意代碼執行、禁止載入沒有數字簽名的驅動、優化系統配置及服務等。在伺服器入侵層面，也有很多值得注意的方面：類似遠程暴力破解、FTP、郵件、限制伺服器登錄IP、一鍵封閉埠等。
對於web伺服器來說，安全尤為重要，本人一直在用的安全防護軟體是雲鎖，推薦給大家哈~
7、Linux伺服器的安全防護都有哪些措施
方法非常多:1.設置嚴格的許可權2.定期檢查文件系統,避免程序文件帶有setuidsetgid許可權find/-typef-perm+6000很多系統文件帶有這樣的特殊許可權,需要加以區分的3.設置磁碟配額,避免非法佔用過多磁碟空間4.為不允許修改的文件設置i屬性,為日誌類文件增加a屬性,是的文件不能被修改或者只能追擊內容而不能修改和刪除chattr+ifilenamechattr+afilename5對於存儲數據的文件系統,還可以為mount命令指定-onoexec,nosuid選項
8、伺服器如何保護數據安全
伺服器安全這問題，很重要，之前伺服器被黑，在網上搜索了一些伺服器安全設置以及防黑的文章，對著文章，我一個一個的設置起來，費了好幾天的時間才設置完，原以為會防止伺服器再次被黑，沒想到伺服器竟然癱瘓了，網站都打不開了，無奈對伺服器安全也是一竅不通，損失真的很大，資料庫都損壞了，我哪個後悔啊。娘個咪的。最後還是讓機房把系統重裝了。找了幾個做網站伺服器方面的朋友，咨詢了關於伺服器被黑的解決辦法，他們都建議我找專業做伺服器安全的安全公司來給做安全維護，也一致的推薦了sinesafe，伺服器被黑的問題，才得以解決。
一路的走來，才知道，伺服器安全問題可不能小看了。經歷了才知道，伺服器安全了給自己帶來的也是長遠的利益。 希望我的經歷能幫到樓主，幫助別人也是在幫助我自己。
下面是一些關於安全方面的建議！
建站一段時間後總能聽得到什麼什麼網站被掛馬，什麼網站被黑。好像入侵掛馬似乎是件很簡單的事情。其實，入侵不簡單，簡單的是你的網站的必要安全措施並未做好。
一：掛馬預防措施：
1、建議用戶通過ftp來上傳、維護網頁，盡量不安裝asp的上傳程序。
2、定期對網站進行安全的檢測，具體可以利用網上一些工具，如sinesafe網站掛馬檢測工具！
序，只要可以上傳文件的asp都要進行身份認證!
3、asp程序管理員的用戶名和密碼要有一定復雜性，不能過於簡單，還要注意定期更換。
4、到正規網站下載asp程序，下載後要對其資料庫名稱和存放路徑進行修改，資料庫文件名稱也要有一定復雜性。
5、要盡量保持程序是最新版本。
6、不要在網頁上加註後台管理程序登陸頁面的鏈接。
7、為防止程序有未知漏洞，可以在維護後刪除後台管理程序的登陸頁面，下次維護時再通過ftp上傳即可。
8、要時常備份資料庫等重要文件。
9、日常要多維護，並注意空間中是否有來歷不明的asp文件。記住：一分汗水，換一分安全!
10、一旦發現被入侵，除非自己能識別出所有木馬文件，否則要刪除所有文件。
11、對asp上傳程序的調用一定要進行身份認證，並只允許信任的人使用上傳程序。這其中包括各種新聞發布、商城及論壇程
二：掛馬恢復措施：
1.修改帳號密碼
不管是商業或不是，初始密碼多半都是admin。因此你接到網站程序第一件事情就是「修改帳號密碼」。帳號
密碼就不要在使用以前你習慣的，換點特別的。盡量將字母數字及符號一起。此外密碼最好超過15位。尚若你使用
SQL的話應該使用特別點的帳號密碼，不要在使用什麼什麼admin之類，否則很容易被入侵。
2.創建一個robots.txt
Robots能夠有效的防範利用搜索引擎竊取信息的駭客。
3.修改後台文件
第一步：修改後台里的驗證文件的名稱。
第二步：修改conn.asp，防止非法下載，也可對資料庫加密後在修改conn.asp。
第三步：修改ACESS資料庫名稱，越復雜越好，可以的話將數據所在目錄的換一下。
4.限制登陸後台IP
此方法是最有效的，每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩點每次改一下咯，安全第一嘛。
5.自定義404頁面及自定義傳送ASP錯誤信息
404能夠讓駭客批量查找你的後台一些重要文件及檢查網頁是否存在注入漏洞。
ASP錯誤嘛，可能會向不明來意者傳送對方想要的信息。
6.慎重選擇網站程序
注意一下網站程序是否本身存在漏洞，好壞你我心裡該有把秤。
7.謹慎上傳漏洞
據悉，上傳漏洞往往是最簡單也是最嚴重的，能夠讓黑客或駭客們輕松控制你的網站。
可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業做網站安全的sinesafe公司。
8. cookie 保護
登陸時盡量不要去訪問其他站點，以防止 cookie 泄密。切記退出時要點退出在關閉所有瀏覽器。
9.目錄許可權
請管理員設置好一些重要的目錄許可權，防止非正常的訪問。如不要給上傳目錄執行腳本許可權及不要給非上傳目錄給於寫入權。
10.自我測試
如今在網上黑客工具一籮筐，不防找一些來測試下你的網站是否OK。
11.例行維護
a.定期備份數據。最好每日備份一次，下載了備份文件後應該及時刪除主機上的備份文件。
b.定期更改資料庫的名字及管理員帳密。
c.借WEB或FTP管理，查看所有目錄體積，最後修改時間以及文件數，檢查是文件是否有異常，以及查看是否有異常的賬號。
9、網站安全防護措施怎麼做有效？
題主你好，很高興為你解答
由於本人知識范圍有限，難免有疏漏，敬請諒解
一：
訪問控制：對用戶訪問網路資源的許可權進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的許可權，控制網路設備配置的許可權，等等。數據加密防護：加密是防護數據安全的重要手段。
二：
網路隔離防護：網路隔離有兩種方式，一種是採用隔離卡來實現的，一種是採用網路安全隔離網閘實現的。
三：
其他措施：其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。
防範意識
四：
網路意識：擁有網路安全意識是保證網路安全的重要前提。許多網路安全事件的發生都和缺乏安全防範意識有關。
五：
安全加固
以網路安全評估的檢測結果為依據，對網站應用程序存在的漏洞、頁面中存在的惡意代碼進行徹底清除，同時通過對網站相關的安全源代碼審計，找出源代碼問題所在，進行安全修復。安全加固作為一種積極主動地安全防護手段，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網路系統受到危害之前攔截和響應入侵，加強系統自身的安全性。
六：
網路安全部署
在企業信息系統中進行安全產品的部署，可以對網路系統起到更可靠的保護作用，提供更強的安全監測和防禦能力。
手敲很累望採納