1.设置安全的密码（包括会员密码、FTP 密码、邮箱密码、数据库密码、后台管理密码等）原则如下：比较安全的密码首先必须是8位长度，其次必须包括大小写、数字字母，如果有特殊控制符最好。比如说：d9C&v6Q0 这样的密码就是相对比较安全的，建议每隔几个月更换一次密码，保证安全性。另外，还要注意及时清空自己的临时文件，上网拨号的时候不选择 保存密码 ，在浏览网页输入密码的时候不让浏览器记住自己的密码等。

2.尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。

3.后台管理入口添加验证码，避免黑客通过程序方式暴力破解。

4.Access 数据库后缀不要用 .mdb，建议用 .asp/.asa，避免被黑客下载。数据库名称建议使用#开头，存放的目录名称复杂一些，避免黑客猜测到。