1、FTP密碼盡量設置得復雜點，密碼里面最好包含大寫和小寫的英文字母和數字以及特殊字符(如c7b64￥8f63ce687&)，這樣黑客用弱口令掃描工具就掃描不到你的FTP用戶名和密碼了。

　　2、網站后臺不要用默認路徑和治理員賬號及密碼，現在網絡上有良多通過默認路徑猜解后臺帳號密碼的工具，假如不修改默認路徑和治理員賬號和密碼，一些懷有不良企圖的人很輕易猜解到你網站后臺賬號和密碼進入你網站的后臺進行非法操縱，也就給你網站安全留下了一個隱患，所有務必及時修改網站后臺默認路徑及治理員賬號和密碼。

　　3、更改網站數據庫名,假如是ACCESS數據庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。

　　4、網站的注入和跨站漏洞也是黑客常常利用的漏洞。檢查一下網站有沒有注入漏洞或跨站漏洞，假如有的話就馬上打上防注入或防跨站補丁，使黑客無可乘之機。

　　5、防患于未然，寫入一些防掛馬代碼，讓框架代碼等掛馬無效。

　　6、最好封閉網站的FSO權限。

　　7、設置好網站各個文件夾的讀寫權限。

　　在此筆者提醒一下各位，盡量不要下載網上的那一些免費程序，那些程序中大部門都留有后門，有經濟能力的盡量購買貿易版的程序或自己開發(fā)專用的網站程序。