如何增强网站的安全性

        1、选择有实力,知名的网络服务商
        首先服务器运营经验很重要,好的服务器维护工作人员在架设服务器的同时会将所有补丁打上,架设好服务器的运营环境以及安全性检查,即便是中毒或者被黑客攻击,这样也能很快采取对策,当选择小公司的时候,问题就得不到及时的处理的,建议在选择网络公司的时候一定要多加考虑。
        2、选择技术比较好的网站建设公司
        现在网站建设公司非常多,价格也高低不一,有的公司价格比较低,2-300就做,这样的网站一般为了缩短建站周期做法比较单一,很多都是自助建站,通过模板很快生成一个网站,无法考虑到数据的安全性,正常的一个制作周期应该是10-14天,包括制作,测试等许多细节上的问题。
        3、对现有数据库进行加密
        目前Asp程序占据主流网站市场,但是Asp程序跟数据库结合最好的就是ACCESS,但是他有个最大的缺点就是数据库安全性问题一直没解决,因为以mdb为后缀的数据库文件可以直接被别人下载,一旦下载就可以轻松获取管理帐号和密码。为此要进行数据库加密,通常是修改数据库的后缀,一般可以将mdb改成Asp或者msa,这样别人就无法下载你的数据库了。
        4、管理员帐号和密码的安全性一定要注意
        管理员的密码要养成定期修改的习惯,而且在密码的使用上尽量采取字母+数字混合的形式,这样不利于对方破解。同时密码采取MD5加密,这样几遍读到密码,由于是加密的,不可逆向转换,也可以增加数据安全性。
        5、防止SQL注入
        通常在做网站的时候一定要考虑到数据库注入问题,一旦注入,就产生网站后门,管理员帐号可以轻松被黑客破解的,因此在设计网站代码的时候一定要考虑周全,避免出现程序漏洞。
        6、对自己所有帐号保管好
        比如网站后台管理地址、用户名、密码要经常修改并管理好,以防丢失或者被别人看到,FTP空间帐号也要管理好,如果丢失,后果将不堪设想。