SSHH网络工作室

mdb防下载方法

mdb防下载方法

1:在iis6下面 如果一个扩展名没有被定义则 访问的时候会出现文件没有找到的404错误。
因此你可以将数据库任意命名成一个绝对不会出现的文件名就可以达到安全的效果比如:xxxxx.xxxxxxxxxxx


2 将数据库放在网站的外部,那绝对就不能访问得到了。例如: e:/web/是你的网站
则把数据库放在e:/

3  正如楼上所说的 将.mdb 改成 .asp 同时倒入一个特殊的表 包含 <% 的二进制字符 这样访问文件出现 缺少脚本关闭符的提示。
4 或者将.mdb 改成.asp 同时用winhex打开 可以发现176以后有很长一部分 00 字符串  你随便在处改成一段asp代码 也可以实现防止下载,这样也不影响数据库功能。例如:
<%
response.write("非法访问")
response.end()
%>


现在在数据库的名称里 加上 “#” 和空格  都被破解了  比如“#” = “<%35”  而空格  = “<%20”

所以说 现在用这些已经不管用了。。


如果是自己的服务器的话就在IIS里设置一下:

新建一个空白的DLL文件,然后在IIS里添加映射,可执行文件选刚才建的这个DLL,扩展名填.mdb,保存后重启一下IIS服务即可。

posted on 2008-11-27 11:12  山虎  阅读(424)  评论(0编辑  收藏  举报

导航