網站設計人員在對ASP 主頁進行設計制作的過程中，在沒進行最后的調試之前，其它人便可以通過某些特定的搜索引擎對此ASP 網頁進行搜索，這樣便能對ASP 網頁中的相關文件進行定位，并通過相應的瀏覽器對相關的數據庫進行查看，然后獲取ASP 網頁的源代碼。因此，為了避免源程序泄露問題的發生，網站設計人員應在網頁的發布前完成調試，然后再針對ASP 相關文件進行加固處理，以防止其他人直接觀看文件的源代碼。

目前，絕大部分ASP 程序的驗證僅靠頁面頭部所添加的判斷句，但這種簡單的處理方式對于黑客來說，能很容易繞過。因此，為了防止驗證被繞過問題，應在ASP 頁面上添加上一個頁面的文件名，因此，只有訪問過上一個頁面的用戶才能瀏覽這一頁面的信息，從而杜絕了驗證被繞過問題的發生。

在諸多攻擊網站獲取網站源代碼的方式中，用戶名與口令的破解往往是黑客最為喜歡的方式，而一旦被他們獲取了源代碼，便會造成嚴重的影響。為此，網站設計人員應將涉及用戶名與口令的程序全部封存進服務器端中，同時限制可以連接數據庫的用戶名與口令的權利。另外，任何與數據庫可以進行直接連接的用戶名與口令，應限制其修改、插入以及刪除記錄等權限，所能保留的權利僅能為執行與儲存。

防火墻作為網站安全防護中重要的防護屏障，其能有效地監控自身網站與外網間傳遞的數據包，并包含管理網絡中最為有效的措施，如網絡訪問的控制。防火墻會針對陌生且具有危險可能性的信息及時地對用戶發出警告，從而對病毒、木馬程序以及非法信息數據起到良好的攔截與限制作用，并能針對網站中各種進出數據進行監控。防火墻作為網站中最為關鍵的存在，不僅能對網站的安全運行起到關鍵作用，同時還能具有身份驗證等實用功能。另外，防火墻還能根據管理者自身的要求，針對信息數據進行篩選，從而起到有效攔截的作用。

隨著計算機技術的不斷發展，越來越多的病毒出現在網絡中，為了針對病毒日益猖獗這一問題，不僅要對網站服務器安裝相應的防火墻，同時還要安裝相應的殺毒軟件來控制病毒的傳播與蔓延。但在使用殺毒軟件的同時，還需要注意以下幾點問題：定期對殺毒軟件進行更新升級；定期對服務器系統更新下載系統補??；關閉不必要的程序與服務，降低系統資源的占用率。

為了確保服務器的正常運行，除了設置虛擬目錄、限制上傳目錄的執行權，還可以根據自身要求對ASP 網站的硬件服務器進行相應的安全配置。目前，我國絕大部分的服務器操作系統都為windows2003，以此為例，可以將服務器的磁盤轉化為NTFS 格式，然后就系統管理員進行改名，并設置安全性較高的密碼。另外，還可以額外創建權限低的系統管理員賬號，這樣便能有效地提升服務器的安全性，增加黑客入侵系統的難度。

系統的安全管理最為網站安全防護措施中的重要組成，其本質便是對風險進行控制。網站安全管理人員首先要就網站所面臨的潛在風險進行全面的了解，并就此進行分析，然后再根據得出的結構制定相應的安全防護措施。為了確保安全防護措施的有效性，應每年最少進行一次應急演練，從而保持一個高效的安全管理效率。另外，就網站運行過程中存在的安全風險以及可以發生的安全問題，進行不間斷的檢測是必要的。