處理Access數據庫被惡意下載的辦法

　　關于防止mdb 被下載，方法挺多了，什么怪異名稱，使用odbc數據源，還有改后綴名等等，相信大家都很清楚了。可能這篇文章對你的用處不是很大，但是還是可以讓一些初學者學到一些東西，例如 iis 的一些機制!

　　在iis 站點的屬性里面有個“主目錄”標簽，里面有個“應用程序設置” 的“配置”，主要是配置iis服務器里面相對后綴名的文件的處理引擎，例如：.ASP 的文件的處理引擎是：C:WINNTSystem32inetsrvASP.dll，在客戶端向iis服務器請求ASP文件的時候，iis服務器都會使用C:WINNTSystem32inetsrvASP.dll 來處理請求的 .ASP文件。熟悉 idq、ida漏洞的人應該很明白了。

　　轉到正題，如何防止mdb 被下載，如果mdb 數據庫的路徑被人獲得后，他就可以很輕易的在瀏覽器 地址欄輸入 mdb 數據庫所在的位置下載mdb，由于iis里面沒有設置如何處理 用戶請求的mdb 文件，所以mdb數據庫就理所當然的下載下來，所以我們就在里面添加一個處理mdb后綴名文件的引擎。

　　進入 “應用程序設置”的“配置”，“添加”可執行文件： C:WINNTSystem32inetsrvASP.dll (使用ASP 的處理引擎，其它的也可以 )，擴展名：.mdb，動作：全部動作，單選“檢查文件是否存在”。

　　好了，大功告成，試試看在你ie 地址欄輸入 mdb 數據庫的地址，“無法顯示”用netant 試試看，也是不行的～原理就是當客戶端向iis 提交 .mdb 的文件，iis根據設置 把它轉到用 ASP 的處理引擎來處理，結果當然就是無法顯示了!

　　注：數據庫在ASP程序還是正常使用!

　　Juven說明：這些都需要服務器管理員進行設置，所以也希望服務商能為用戶的安全考慮，能在服務器的iis中進行設置一下。