有時我們經常遇到網站無法打開，然后我們接到黑客的勒索電話，這意味著你的網站可能會受到黑客的攻擊，所以網站的安全性是非常重要的。如果網站安全系數(shù)不高，輕則可能導致網站無法打開，重則會間接造成公司經濟損失。所以在建設網站時，要考慮網站的安全性。這里有兩個安全措施，以防止網站被黑客攻擊。

一、防止非法下載數(shù)據(jù)庫

應該說，一個小小的網絡安全管理員會改變從網上下載的網站程序的默認數(shù)據(jù)庫路徑。當然，有些管理者非常粗心。當他們得到這個程序時，他們直接在他們租用的服務器上安裝它。他們甚至不刪除指令文件，更不用說更改數(shù)據(jù)庫路徑了。這樣，黑客可以直接從源站點下載網站源程序，然后在本地測試中找到默認的數(shù)據(jù)庫，然后通過下載數(shù)據(jù)庫讀取用戶信息和數(shù)據(jù)（通常由MD5加密），找到管理入口登錄獲取webshell。另一種情況是，由于程序錯誤，網站數(shù)據(jù)庫的路徑被公開。我們如何才能防止這種情況？我們可以添加MDB的擴展映射。如下所示：

打開IIS以添加MDB映射，并讓MDB解析為其他無法下載的文件：“IIS屬性”-“主目錄”-“配置”-“映射”-“應用程序擴展名”以添加。Mdb文件應用程序解析。至于用來解析它的文件，你可以自己選擇。如果要訪問數(shù)據(jù)庫文件，則無法訪問它。

二、阻止上載

對于上述配置，如果使用MSSQL數(shù)據(jù)庫，只要有注入點，仍然可以使用注入工具猜測數(shù)據(jù)庫。如果上傳的文件沒有身份驗證，我們可以直接上傳一個ASP木馬來獲取服務器的webshell。

對于上傳，我們可以總結如下：可以上傳的目錄沒有執(zhí)行權限，可以執(zhí)行的目錄沒有上傳權限。web程序由IIS用戶運行。只要給IIS用戶一個具有寫權限的特定上傳目錄，然后刪除該目錄的腳本執(zhí)行權限，就可以防止入侵者通過上傳獲取webshell。配置方法：首先打開IIS的web目錄中的權限頁簽，只讀取和列出IIS用戶的目錄權限，然后輸入保存和存儲上傳文件的目錄，并向IIS用戶添加寫權限。后，在這兩個目錄的“properties”-“executepermission”選項中將“purescript”更改為“None”。

后，在設置上述權限時，必須注意子目錄的繼承，避免徒勞無功。