ASP网站安全要注意些什么 ASP网站如何防止被入侵
嘿，说起ASP网站安全，咱们可不能大意啊！现在主流的入侵方式就是用注入软件拿你数据库的帐号密码，所以防护工作得做得牢实。首先，后台密码绝对得用MD5加密存储，这是防暴力破解的第一步。接着，记得在数据库连接文件里（一般是conn文件）加上防注入代码，网上百度一大堆现成的，直接复制粘贴就行，so easy！最后，还要给上传的文件夹设置合适权限，坚决不给这些地方执行ASP脚本的机会，这样上传来的木马ASP就没法运行，安全多了。
ASP网站数据库权限设置怎么操作 ASP访问数据库时权限如何配置
搞懂数据库权限可是大事儿，尤其是用ASP连Access那种经典组合。步骤大概如下：
- 把你的网站文件夹（一般是WWWROOT下的目录）和WINDOWS\TEMP目录都赋予IIS_IUSRS用户满权限，这样它才能顺畅读写数据库。
- 如果碰到数据库目录被限制只能读不能写，通常是NTFS权限没开好。你得找到数据库文件夹，右键属性，切换到“安全”标签页，然后给Everyone用户添加写权限，或者至少保证IIS运行的用户组有完全权限。
- 如果是Windows 7，有时候需要通过命令行下调inetpub文件夹的完整性等级，运行命令
icacls c:\inetpub /setintegritylevel M降低安全级别，这样权限障碍能降低点。 - 有时候还得注意关闭数据库的共享或锁定访问，确保ASP页面访问数据库时不会卡住。
- 有朋友担心给Everyone写权限会不会不安全？其实，只给数据库文件夹设置写权限就够了，安全问题更多还是得靠你的程序代码本身，如果程序漏洞不修，权限再高也没啥用了，切记！
相关问题解答
-
ASP网站怎么防止上传的恶意ASP文件被执行？
哎呀，这个很重要！你得给上传文件夹设置执行权限为“无”，特别是在IIS里，把相关目录的执行权限关了，这样上传的恶意ASP木马没法跑起来，简直就是给黑客泼凉水。另外，能不把上传目录放到有敏感权限的文件夹里就别放，安全感立马up！ -
为什么访问Access数据库时会出现权限错误80004005？
这个错误大多是数据库或文件夹权限没给够，Windows的NTFS权限开得太严，IIS没有写入权限嘛。最简单的解决办法是，给数据库所在目录加上Everyone或者IIS_IUSRS的写权限，别忘了属性里勾选“读取”和“写入”权限。这样就能“通行无阻”地操作数据库啦！ -
给数据库文件夹设置Everyone写权限会不会导致安全风险？
说实话，这个问题很多人都会担心。其实只对数据库所在目录赋予写权限是OK的，别盲目扩大权限范围。真正的风险多数来自程序存在漏洞，被注入攻击。权限设置虽重要，但咱得先把代码写安全了，防止漏洞才是王道哈！ -
ASP.NET项目中app_data文件夹怎么合理设置权限？
app_data是ASP.NET的宝贝，里面常放数据库啥的敏感文件，所以权限配置得妥妥的。一般会结合Windows用户和组权限管理，不同项目需求会调整，比如只允许IIS_IUSRS有读写，防止外部访问。总之别大开大合，最好根据项目具体情况细致配置，安全感蹭蹭往上涨！
发布评论