這是大家問得很多的一個(gè)問題,首先晶純很坦誠的告訴你,網(wǎng)上許多人說的改后綴為.asp或.asa防下載方法是絕對(duì)不可取的,這種方法甚至是最爛最無用的方法。
原因是:
一、改為這種后綴,用迅雷、快車軟件一樣能下載,下完了改回.mdb,一切馬上暴露無遣;
二、通常用瀏覽器打開數(shù)據(jù)庫絕對(duì)地址,即使不能下載,也能看到一些數(shù)據(jù)庫里的相關(guān)信息,有些涉及圖片地址的還能直接在頁面里就打開;
三、一旦服務(wù)器權(quán)限被拿下,最嚴(yán)重的危害接踵而來,因?yàn)?asp一定是黑客插入木馬代碼的目標(biāo)頁面之一,所以數(shù)據(jù)庫也不逃不掉,數(shù)據(jù)庫被插入木馬代碼,輕則無法訪問,重則數(shù)據(jù)庫數(shù)據(jù)全部丟失或被破壞。
怎么改好呢,建議首先在數(shù)據(jù)庫前邊加#號(hào),這個(gè)符號(hào)在瀏覽器里起到結(jié)束作用,通常可防下載,然后將后綴改為亂碼或無規(guī)則名稱,比如.21adfa44adaafft或者. ,不用擔(dān)心能不能讀取,一定能,不信你試。
綜合一下,建議將數(shù)據(jù)庫名改為#12asdg125.a534sfa之類名稱。
新聞熱點(diǎn)
疑難解答
圖片精選