1、FTP密碼盡量設(shè)置得復(fù)雜點，密碼里面最好包含大寫和小寫的英文字母和數(shù)字以及特殊字符(如c7b64￥8f63ce687&)，這樣黑客用弱口令掃描工具就掃描不到你的FTP用戶名和密碼了。

　　2、網(wǎng)站后臺不要用默認(rèn)路徑和治理員賬號及密碼，現(xiàn)在網(wǎng)絡(luò)上有良多通過默認(rèn)路徑猜解后臺帳號密碼的工具，假如不修改默認(rèn)路徑和治理員賬號和密碼，一些懷有不良企圖的人很輕易猜解到你網(wǎng)站后臺賬號和密碼進(jìn)入你網(wǎng)站的后臺進(jìn)行非法操縱，也就給你網(wǎng)站安全留下了一個隱患，所有務(wù)必及時修改網(wǎng)站后臺默認(rèn)路徑及治理員賬號和密碼。

　　3、更改網(wǎng)站數(shù)據(jù)庫名,假如是ACCESS數(shù)據(jù)庫，那文件的擴(kuò)展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。

　　4、網(wǎng)站的注入和跨站漏洞也是黑客常常利用的漏洞。檢查一下網(wǎng)站有沒有注入漏洞或跨站漏洞，假如有的話就馬上打上防注入或防跨站補(bǔ)丁，使黑客無可乘之機(jī)。

　　5、防患于未然，寫入一些防掛馬代碼，讓框架代碼等掛馬無效。

　　6、最好封閉網(wǎng)站的FSO權(quán)限。

　　7、設(shè)置好網(wǎng)站各個文件夾的讀寫權(quán)限。

　　在此筆者提醒一下各位，盡量不要下載網(wǎng)上的那一些免費程序，那些程序中大部門都留有后門，有經(jīng)濟(jì)能力的盡量購買貿(mào)易版的程序或自己開發(fā)專用的網(wǎng)站程序。