1.設置安全的密碼（包括會員密碼、FTP 密碼、郵箱密碼、數據庫密碼、后臺管理密碼等）原則如下：比較安全的密碼首先必須是8位長度，其次必須包括大小寫、數字字母，如果有特殊控制符最好。比如說：d9C&v6Q0 這樣的密碼就是相對比較安全的，建議每隔幾個月更換一次密碼，保證安全性。另外，還要注意及時清空自己的臨時文件，上網撥號的時候不選擇 保存密碼 ，在瀏覽網頁輸入密碼的時候不讓瀏覽器記住自己的密碼等。

2.盡量不要使用無組件上傳，很容易被黑客利用上傳木馬，對網站進行破壞。

3.后臺管理入口添加驗證碼，避免黑客通過程序方式暴力破解。

4.Access 數據庫后綴不要用 .mdb，建議用 .asp/.asa，避免被黑客下載。數據庫名稱建議使用#開頭，存放的目錄名稱復雜一些，避免黑客猜測到。