近期发现我司的虚机主机有较多asp程序的用户反映网站首页访问时出现空白，乱码，错位，恶意插入代码等问题，经检查发现90%均为用户的网站存在安全漏洞造成。

主要原因：
1、 用户的asp程序开启了上传功能或使用第三方上传软件没有做好限制，造成用户可以上传一个XX.asp名称的文件到空间内，用户再访问上传的XX.asp页面上传其他恶意文件或对网站首页插入恶意代码
2、 有部分用户使用ACCESS数据库，但网站调用数据方面没有做好限制，导致用户可以利用ACCESS调用参数时候的漏洞注入数据库，导致网站出现错误情况。

解决方案：
1、建议用户将程序下载到本地检测上传漏洞并做好限制，用户可以根据需求只允许上传jpg，gif，rar，zip等格式文件。
2、如用户没有网站技术员检测可以在我司后台控制面板禁止某文件夹的写入权限，或通过FTP将上传保存文件夹改名，暂时停止上传功能，待需要使用上传功能时或修复好上传漏洞后再开启上传功能。