拍卖系统安全手册.txt

AspEase Auction System Ver2.0/动易拍卖系统 Ver2.0

'****************************************************************
'*  AspEase Auction System Ver2.0/动易拍卖系统 Ver2.0
'*
'*  版权所有: 动易(AspEase.Com)
'*
'*  程序制作: 动易(AspEase.Com)
'*           
'*  主页地址: http://www.aspease.com     动易网络
'*
'*  演示地址: http://lzz.weichuang.net/auction
'*            http://www.aspease.com/auction
'*	                 
'****************************************************************
'*  AspEase Auction System Ver2.0
'*  Copyright 2003-2004 AspEase.Com - All Rights Reserved.
'*  AspEase is a trademark of aspease.com
'****************************************************************
'*【版权声明】
'*
'* 本软体为共享软体(shareware)提供个人网站免费使用，请勿非法修改,
'* 转载，散播，或用于其他图利行为，并请勿删除版权声明。
'* 如果您的网站正式起用了这个脚本，请您通知我们，以便我们能够知晓
'* 如果可能，请在您的网站做上我们的链接，希望能给予合作。谢谢！
'****************************************************************
文件名称：拍卖系统安全手册

一. 对于本系统安装者
1.  必须及时查看 http://www.aspease.com，以便获得最新版本的程序，必须
    及时将自己的程序升级到最新的版本。

2.  上传程序前修改数据库名称，并修改conn.asp文件，防止非法下载，也可对
    数据库加密后修改conn.asp文件

3.  备份数据库名称必须更改，以防止被恶意下载，暴露数据信息

4.  如果发现本系统有任何异常，请及时联系作者。

二. 对于本系统管理员
1.  定期更改数据库的名字并备份数据，提高系统安全性。

2.  如果系统做过备份，当下载了备份文件后注意及时删除主机上的备份文件。

3.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入管理页面。

4.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。
    对于会员，我认为密码不应该少于 12 位，最好是数字、字母(大小写)组合。

5.  进入管理区，执行管理操作完毕后，注意要关闭全部的浏览器一次，以绝后患。

6.  定期维护系统，查看是否有异常的商品id或用户id，及时删除错误的商品id。

三. 对于本系统使用者
1.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入本系统。

2.  尽量不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过本系统的话，当你离开时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知管理员给与解决。