新云的安全方面，我有三个建议！

对于新云网站管理系统的安全方面，我有三个建议：

一.在不需要会员注册功能前提下，删除user目录，禁用会员注册，更改模版，让页面无登录口出现，这样做的目的：1.加快页面速度、2.使ＳＱＬ无法注入3、便于搜索引擎检索

二、更改 conn.asp 文件名称，用文件查找替换功能换成你自己更改的名称，如 good.asp 等。这样做，使人无法知道 conn.asp 是你的数据库连接文件，做到安全防护。

三、选择对 shell32.dlll、Scripting.FileSystemObject、cmd.exe控制权限严格的服务器，这样的目的：使ＡＳＰ木马无法正常运行，有利于对新云系统的安全。

四、经常备份数据库，一个星期至少备份一次数据，即使数据丢失也可立即恢复。

以上是我们对你的建议，因为官方也曾被人攻击过。而且网上经常听到有人被绑木马，只要以上几点做到，hacker不再可怕，木马也不再可怕！

新云网站管理系统ＳＱＬ企业版，ＤＬＬ注册版：http://www.xisky.net/xinyu.asp