文本内容:
巧改扩展名保证数据库平安电脑资料如今开设个人网站越来越多,而使用IIS+ASP+Aess那么是其最适用的建站方案,
一、隐藏存储途径按照常规来说,很多人习惯将数据库保存在网站的data目录下,并且命名为data.mdb、admin.mdb等非常容易被猜到的名字,这样的作法是非常危险的对此,我们可以打破常规,重新创立一个没有任何含义的文件夹,并且将其隐藏一个比拟深的途径,这样一般就不会被猜想到了
二、更改名称默认的文件名极易被猜到,因此在更改存储途径的同时应同时更改其文件名而更改文件名不仅要更改文件主名,扩展名同样要更改例如我们可以将其更改为ASP和ASA等不影响数据库查询的名字更改扩展名后是无法通过IE阅读器直接下载的,因为翻开后看到的是一大片乱码,对窃取者来说毫无用户
三、巧妙假装一般来说,注意了上面两点,数据库已经很平安了但是不排除个别情况,因为即使更改了扩展名,仍然可以使用FlashGet等专业的下载工具将其下载,下载后只需再次更改扩展名即可,由于FlashGet工具下载的链接中包含unicode码时,就会自动对unicode编码进展自动转换例如“%29”就会转换成“”因此,我们在修改文件名称的时候不防将在其名称中参加这样的unicode码例如将数据库的名称改为%29ddaattee.asp,这样下载时就会自动将其转换成ddaattee.asp,此时我们可以在当前数据库目录下再创立一个名为ddaattee.asp的数据库文件增加其诱惑度因为试图下载%29ddaattee.asp时真下下载的却是假装的ddaattee.asp文件,根本不会造成泄密另外我们还可以通过IIS中限制下载,在.it8g./ZhanChang/xx10/
2223.htm中介绍了操作方法,这样下载数据库时就会提示制止访问了,换其它专业的下载工具,同样会有错误出现应该说,做到了上面的三点,我们根本上可以万事无忧,不用再担忧自己的数据库会被别人下载而造成泄密了。