asp.net - ライブasp.net web.config設定

Question

最近、asp.net と c# を使い始めました。ライブ最終 Web サイト用の web.config 設定の標準プラクティスセットはありますか? 利用可能なオプションがたくさんあるようで、パフォーマンスを合理化し、セキュリティホールの可能性を閉じ、その他の不要なオプションを探しています。

score 3 · Accepted Answer

score 1 · Accepted Answer

空の web.config (または少なくとも<system.web>要素がない) は、フレームワークの推奨されるすべての既定値が有効になることを意味します。その場合、ホスト (IIS など) の設定に注意する必要があります。

score 1 · Accepted Answer

クリーンな web.config から始めて、必要なセクションのみを追加します。

セキュリティのために、実際にできることは、プロダクションボックスの <compelation debug="false"> にフラグを立て、カスタムエラーを true に設定することだけです。

score 1 · Accepted Answer

ロケーションタグを使用して、機密情報を含むすべてのフォルダーを保護します。DPAPIを使用して接続文字列を暗号化します。

4 に答える 4