今天又有一个asp网站的客户的网站被黑了

今天又有一个asp网站的客户的网站被黑了，那个黑客是通过使用asp的上传组件，修改后上传木马上服务器，请问各位，在asp下，有没有办法杜绝这样的情况呢？同时我也想知道，黑客是怎样做到的！请教各位大侠了！！