一个简单的ACCESS安全问题，请指教！

[feng10]

我用ASP建了一个网站，后台用ACCESS做数据库，一切运行正常。但问题是我的WEB服务器常常有其他人在使用，于是我的后台数据库也就暴露在他们面前。我希望该数据库除我本人以外其他人都只能通过网页访问，不能直接查看，拷贝，或者修改该ACCESS数据库。我该怎么办呢？请恕我才疏学浅，只知道一个“安全”里面可以设密码，但是那样的话，就不能通过网络访问了啊！请大家多多指教，先谢谢了。

[cb0912cn]

这是asp的安全问题，可以修改数据后缀名或者改变数据库路径来防止恶意下载

为了避免他人访问修改，可以设置密码~~但很容易被破解

最好方法是利用access安全机制
然后通过用户名和密码访问数据库~

[changechange]

这已经不是 ACCESS 或者 MDB 或者 ASP 的问题了，这个是 WINDOWS 安全性问题，在这里无法解决的

我建议你用 AD 活动目录吧，基本可以实现你的要求。相关资料请参考微软网站

[饮水需思源]

如果可以直接操作服务器，那个人觉得无论怎样设置都不安全了

[feng10]

哦，想起来了，可以在ASP里面的数据库连接里面设密码，但是这样的话，我写有密码的那个文件又怎么保护呢？还有，怎样禁止别人把数据库拷贝走，回去慢慢解密呢？
楼上的兄弟说得有道理，但我还是希望在力所能及的范围里面稍稍安全一点啊。

[oyljerry]

设置数据库文件目录的安全属性，设置访问权限等

[liuyann]

一般来说,WINDOW2000服务器会用NTFS文件系统,所以,在目录上设置一下权限就行了. 授权给你自己和IUSR_*****.

不过,别人既然能从物理上访问你的server,终归是有办法来看的ACCESS文件的