个人经验是7.x的问题（因为有很多sql代码可以直接查看7.x的账号密码）

下面做法仅供参考

去conn里面开通认证密码，并且修改一下（不要留qq和手机号，你懂得。）。

为了更安全最好加上加上验证码。

7.0的系统存在任意下载漏洞，很早就出来了的漏洞。  

你被攻击是很正常的，升级程序到最新版9.0就好了。

去conn里面开通认证密码，并且修改一下（不要留qq和手机号，你懂得。）。

为了更安全最好加上加上验证码。

-------------------------------------------------------------------

你加认证密码都没有用，因为人家可以任意下载你网站程序文件，直接下载conn.asp文件，不就啥都看到了。