手机版 微信公众号 新浪微博 邹志强博客 个人网站大全 友情链接
当前位置: 网站首页 > 建站设计 > 计算机应用 > 文章 当前位置: 计算机应用 > 文章

修改数据扩展名 全面保障数据安全

时间:2010-03-10    点击: 次    来源:互联网    作者:佚名 - 小 + 大

  现在开设个人网站越来越多,而使用IIS+ASP+Access则是其最适用的建站方案。对于网站来说,最重要的莫过于安全了,而安全之中又莫过于数据库被非法下载。因为数据库默认的扩展名为mdb,如果能够猜出数据库的位置,那么即可不费吹灰之力将其下载。下面我们就向大家介绍几种常见的保护数据库的方法。

  一、隐藏存储路径

  按照常规来说,很多人习惯将数据库保存在网站的data目录下,并且命名为data.mdb、admin.mdb等非常容易被猜到的名字,这样的作法是非常危险的。对此,我们可以突破常规,重新创建一个没有任何含义的文件夹,并且将其隐藏一个比较深的路径,这样一般就不会被猜测到了。

  二、更改名称

  默认的文件名极易被猜到,因此在更改存储路径的同时应同时更改其文件名。而更改文件名不仅要更改文件主名,扩展名同样要更改。例如我们可以将其更改为ASP和ASA等不影响数据库查询的名字。更改扩展名后是无法通过IE浏览器直接下载的,因为打开后看到的是一大片乱码,对窃取者来说毫无用户。

  三、巧妙伪装

  一般来说,注意了上面两点,数据库已经很安全了。但是,不排除个别情况,因为即使更改了扩展名,仍然可以使用FlashGet等专业的下载工具将其下载,下载后只需再次更改扩展名即可。因此,如果仍然需要加强安全,我们仍然可以对数据库进行伪装。

  由于FlashGet工具下载的链接中包含unicode码时,就会自动对unicode编码进行自动转换。例如“%29”就会转换成“(”。因此,我们在修改文件名称的时候不防将在其名称中加入这样的unicode码。例如将数据库的名称改为%29ddaattee.asp,这样下载时就会自动将其转换成(ddaattee.asp,此时我们可以在当前数据库目录下再创建一个名为(ddaattee.asp的数据库文件增加其诱惑度。因为试图下载%29ddaattee.asp时真下下载的却是伪装的(ddaattee.asp文件,根本不会造成泄密。

  应该说,做到了上面的三点,我们基本上可以万事无忧,不用再担心自己的数据库会被别人下载而造成泄密了。

  本文由八哥网供稿,转载须保留链接!

上一篇:系统小技巧:如何为大容量硬盘合理分区

下一篇:没那么简单 驱动程序安装也有顺序

  • Copyright © 2009—2020 ,www.zouzhiqiang.com,All Rights Reserved. |  蜀ICP备08109900号-2  |  川公网安备 51132202000060号
  • 关于本站  |  网站声明  |  网站导航  |  留言交流  |  友情链接  |  个人博客  |  个人网站大全  |  音乐电台  |  祝福频道  |  新浪微博
  • 版权声明:凡注明本站原创文章、作品,未经本人许可,任何人或机构不得以任何形式对本站内容进行复制作商业用途.
  • 本站部分文章、资源来自互联网,版权归原作者及网站所有,如果侵犯了您的权利,请及时致信告知我站.
  • 地址:中国·贵州·贵阳  邮编:550018   微信公众号:WEBZZQ  邮箱:admin@zouzhiqiang.com
  • QQ:470870191 欢迎各位站长加入个人网站交流讨论QQ群: 15410235
  • 访问统计: