防 .mdb 文件下载是个老话题了，解决方案也非常成熟，当然探索的道路也许是曲折的，我们就把互联网上的这些文章列出来，供大家参考参考。
常用的方法：在 ftp 目录下建专用目录：databases 目录专门存储数据库，wwwroot 目录专门放网站内容，wwwroot 是网站根目录，这样 databases 是无法通过 URL 访问到的，虚拟主机就是这样做的。
也比较有效的方法：IIS 单击“配置”，打开“应用程序配置”，单击“添加”，打开“添加/编辑应用程序扩展名映射”，输入要限制的扩展名（.mdb），可执行文件选择 system32/inetsrv/404.dll，若没有，则安装 IISLockdown，IISLockdown 是微软的一套 IIS 安全工具，请参见：如何：使用 IISLockdown.exe。
探索之路
