關於如何保障Winnt +asp +sql web網站的安全經驗(2)

19。密碼的安全性原則。多少位的密碼是安全的。這個很怪。按照ms的密碼編譯演算法。只有14位以上的密碼是可能安全的。但實際上很少有人能記住那麼多位的密碼。但14位一下。7位密碼比較安全。（很怪吧。）微軟工程師說有時7位比10位還要保險。呵呵，具體原因說起來比較複雜。我是給我老弟講課的。省略吧。
20。建議密碼有字母。數字。大小寫組成。最好加上一些如！·#￥%（）等的字元。也很難被猜到。
21。使用者名稱改掉預設的admini.....後，可以建一個14位長的管理員名。可以全部用字母。這樣就加大了一級保護。
22。加大策略。防止用枚舉法猜出帳號名。
23。加入防止5次登入失敗後，自動鎖定帳號20分中。防止暴力法突破。
24。建立分類的密碼原則。不要用一些內建帳號。如“sa”。
25。將sa的密碼加大。最好不要常用他。建一個另外的管理員帳號。然後對每一個自建的資料庫都建一個分類帳號。asp中最好用他來串連。這樣就可以保障其他資料庫的安全。
26。去掉一些許可權。不允許普通使用者用比較危險的預存程序。
27。不允許除管理員外的帳號遠端連線。或是加上具名管道。
27。asp如果能用dsn，就不要用連接字串。並採取包含檔案的模式包含進來。