重点防止网站数据库被人偷

现在开设网站有很多了，而使用IIS+ASP+Access则是其最适用的建站方案。对于网站来说，最重要的莫过于安全了，而安全之中又莫过于数据库被非法下载。因为数据库默认的扩展名为mdb，如果能够猜出数据库的位置，那你的数据库所有数据都可以随意下载了。严重超成泄密。那么，怎样保护数据库的安全呢？

一、隐藏存储路径。按照常规来说，很多人习惯将数据库保存在网站的data目录下，并且命名为data.mdb、admin.mdb等非常容易被猜到的名字，这样的作法是非常危险的。对此，我们可以突破常规，重新创建一个没有任何含义的文件夹，并且将其隐藏一个比较深的路径，这样一般就不会被猜测到了。

二、更改名称。默认的文件名极易被猜到，因此在更改存储路径的同时应同时更改其文件名。而更改文件名不仅要更改文件主名，扩展名同样要更改。例如我们可以将其更改为ASP和ASA等不影响数据库查询的名字。更改扩展名后是无法通过IE浏览器直接下载的，因为打开后看到的是一大片乱码，对窃取者来说毫无用户。

三、巧妙伪装。注意了上面两点，数据库已经很安全了。但是不排除个别情况，因为即使更改了扩展名，仍然可以使用专业的下载工具将其下载，下载后只需再次更改扩展名即可。因此，如果仍然需要加强安全，建议大家继续对数据库进行伪装。

FlashGet工具下载的链接中包含unicode码时，就会自动对unicode编码进行自动转换。例如“%29”就会转换成“（”。因此，我们在修改文件名称的时候不防将在其名称中加入这样的unicode码。例如将数据库的名称改为%29ddaattee.asp，这样下载时就会自动将其转换成（ddaattee.asp，此时我们可以在当前数据库目录下再创建一个名为（ddaattee.asp的数据库文件增加其诱惑度。因为试图下载%29ddaattee.asp时下载的却是伪装的（ddaattee.asp文件，这样就不会造成泄密。

做到了以上三点，可以说不用再担心自己的数据库被别人下载而造成不可挽回的损失。

上一页：做网站的朋友要防范ASP木马
下一页：网站数据的保护病毒木马防卸