网站总是被黑客攻击后,修改一些用户名和密码,如何防止?

1、利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒\x0d\x0a清马\x0d\x0a找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。

2、修改所有账户密码，避免使用默认的admin密码。 创建robots.txt文件以防范搜索引擎泄露信息。 修改后台验证文件名称，conn.asp以防止非法下载，并对数据库加密。 限制后台登录IP地址。 自定义404错误页面，避免泄露ASP错误信息。 选择安全的网站程序，注意检查是否存在漏洞。