尊敬的数据库类型主机的用户:

    有部分公司为贪便宜,将自己的数据库网站开发承包给个人、游击队等非正规的软件开发人员；无职业道德的软件人员往往在程序中，插入“木马”程序，当承包人与被承包公司之间出现纠纷时，他们往往使用事先留下的“木马”程序攻击这个网站；给您的网站日后的维护与安全带来很多麻烦。

    建议在我公司租用数据库类型主机用户，一定要使用诚信的开发人员与维护人员，而且您网站的Ftp密码要妥善保存好；

   目前我公司收集的情况如下：

    案例一：某公司的网站开发人员与公司之间存在矛盾，于是在该员工离开公司之前，将修改本网站的所有页面的*.asp程序上传到网站里，离开公司后，立即启动该程序，随时修改公司的网站内容；因公司的网站程序比较多，找到这个作乱的程序，工作量非常大；

    案例二：某公司的委托个人（sohu一族）开发自己的网站，对方下载带*.mdb的数据库文件，从中取得网站数据库管理的密码，破坏数据库内容；

    案例三：某公司的网管人员，从网上下载免费代码动网论坛、信息发布系统等程序，不做任何修改和安全检测的情况下就上传到自己的网站使用，而往往这些大众化的小程序，很多黑客研究其安全漏洞，并通过该免费代码的漏洞攻击其网站；

中国通网技术部

2004-11-25