论坛通用入侵一条龙教学

　　之所以会出现论坛或留言板等遭受攻击，关键是由于有漏洞存在，只要将这些漏洞堵上就没有问题了。但是许多漏洞的存在是由于论坛或留言板编程时作者的疏漏所致，作为使用者是较难防范的，我们只能寄希望于作者早日解决这些问题。从这个角度来说，论坛管理员经常给自己的论坛打补丁是必不可少的。应该经常留心各大黑客组织发布的漏洞公告，及时发现自己的论坛所存在的问题。再有，要严格过滤特殊字符，防止有人利用特殊字符进行攻击。无论是管理员还是论坛中的普通用户，都建议您能设置一个强壮的密码，并定期更换，以防止别人暴力破解你的密码。

　　针对论坛数据库被人下载下来然后破解的问题，建议管理员能将论坛的数据库文件改成一个没有规律的复杂名字，并将扩展名由mdb改为asa，如3sdal9eklz9c0ad.asa，3sdal9eklz9c0ad.inc等，有点像用MD5加密过，对吧？同时还要将该文件放到深层目录中，这样在一定程度上可以减少被人下载的危险。

　　将数据库database.mdb改成#database.mdb，这是最简单有效的办法。我们来解释一下这样做的好处：假设别人得到你的数据库地址串将是：http://www.yourserver.com/yourfolder/#database.mdb，但实际上他得到是：http://www.yourserver.com/yourfolder/，因为#在这里起到间断符的作用，地址串遇到#号，自动认为访问地址串结束。注意不要设置目录可访问，用这种方法，不管别人用何种工具都无法下载。注：只要数据库文件名任何地方含有'#'，别人都无法正常下载。同理，空格号也可以起到'#'号作用，但必须是文件名中间出现空格。

　　另外，还要使用Access软件来为数据库文件编码及加密。首先选取 “工具→安全→加密/解密数据库”，选取数据库文件然后确定，接着会出现“数据库加密后另存为”的窗口，确定后文件就会被编码加密。以上的操作并不是对数据库设置密码，而只是对数据库文件加以编码，目的是为了防止他人使用别的工具来查看数据库文件的内容。接下来还可以为数据库设置访问密码。首先打开经过编码的库文件， 在打开时，选择“独占”方式。然后选取功能表的“工具→安全→设置数据库密码”，接着输入密码即可。这样即使他人得到了这个文件，没有密码也是无法看到内容的。这样就算黑客知道Access数据库的名字也无法轻易下载，这种方法通常在租用别人服务器时使用。最后，建议您在IIS中把数据库所在的目录设为不可读，这样就可以防止文件被人下载了！

　　对于普通用户而言，建议大家不要在论坛中留下真实的联络方式，如E-mail和QQ等，如果非要留下不可，论坛中你的密码一定不要和其他密码相同，免得被人顺藤摸瓜，得到你的全部秘密！