駭客取得資料庫路徑與檔名即可下載 .mdb 檔掌控網站。本文提供一招「URL 重導向」絕招：即便駭客知曉資料庫位置，下載工具也只會抓到首頁 HTML，無法取得實體資料庫檔案。

常見防禦手法回顧

• 改長怪檔名（猜測難度大，但非絕對）。
• 改副檔名為 .asp/.asa/.inc 並設定 IIS 不解析（若無 ASP 標籤仍可直接下載）。
• 檔名前加 #（利用 # 為片段識別碼截斷 URL），但 %23 編碼後仍可繞過。
• 移至虛擬目錄外、Access 加密（加密極脆弱，秒破）。

URL 重導向鐵壁方案

原理：在 IIS 中對資料庫檔案 (如 netpk.mdb) 及連線字串檔 (conn.asp) 設定「重新導向到 URL」指向首頁 (如 https://www.netpk.com/index.asp)。

1. 開啟「Internet 服務管理員」，選取站點，找到目標檔案右鍵→「內容」。
2. 選「重新導向到 URL」，輸入首頁網址。
3. 對資料庫所在資料夾同樣設定重導向。

效果：動態網站正常運作（伺服端存取不經由 HTTP 重導向），但任何 HTTP 請求直接存取 .mdb 檔案皆被 302 導向首頁，FlashGet、網路螞蟻等下載工具均無法取得實體資料庫。

此法簡單有效，建議搭配檔名混淆、副檔名偽裝、# 號前綴多重防護。