1、修改网站后台的用户名和密码及后台的默认路径。其实我们很多网络公司给客户的默认的后台路径是admin然后用户名和密码很多都是admin admin 或admin 123456 或admin admin888等等这些常用的用户名和密码，这类用户名和密码很容易让黑客搞到的。所以客户在网站正式上线的时候一定要修改自己网站的用户名和密码。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。这样就可以防止黑客直接进入你的数据库。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、写入一些防挂 马代码，让框架代码等挂 马无效。
6、禁用FSO权限也是一种比较绝的方法。
7、修改网站部分文件夹的读写权限。
8、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

9、我们在写程序的时候一定要多些判断，把各种的可能都给他想到了。这样就可以大大减少黑客通过一些小技巧来挂你的网站了。比如，如果request 是整数，一定要int一下。

  以上几点是我们合肥网站建设在平时的工作中的一些经验，可能还有其它的很多的方法我们没有想到的。我们希望大家一起交流嘛。