生产问题 - 禁用 ASP.NET 调试、限制对目录的访问

Question

我将最新的网站部署到生产环境，现在客户发现我的部署存在以下问题。这些问题有待解决。

我只需要大家对以下

1. 禁用 ASP.NET 调试

进行一些澄清我已经在 web.config 中设置了编译 debug="false"，除此之外还有什么要做的吗？

1. 限制对目录的访问

关于定义用户访问权限有什么想法吗？

Answer 1

您是否尝试过以下操作：

<compilation 
    debug="false"
/>

在 web.config 上

如何：禁用 ASP.NET 应用程序的调试

< a href="http://weblogs.asp.net/scottgu/archive/2006/04/11/442448.aspx" rel="nofollow">ScottGu 的博客

将显示用户收到的确切错误。

如果您的应用程序有一个 download.upload 文件到文件夹中，您需要

共享文件夹名称“YourFileFolder”并添加具有读/写权限的“网络服务”帐户

问候

Answer 2

machine.config（仅）中有一个配置设置称为：

      <configuration>
        <system.web>
            <deployment retail="true"/>
        </system.web>
    </configuration>

此参数将自动关闭 调试功能（跟踪、编译...）。

为了您的安全权利，请仅向 iis 池用户授予对您的目录的访问权限。

要在 IIS7 中禁用浏览，请将其添加到您的 web.config 中：

 <system.webServer>
    <modules runAllManagedModulesForAllRequests="true" />
     <directoryBrowse enabled="false" />
  </system.webServer>

Answer 3

就我而言（错误：

应在 web.config 文件中禁用调试

）我基本上将 web.config 更改为：

   <system.web>
    <compilation debug="true" targetFramework="4.0" />
</system.web>

注意：我使用 Visual Studio 2010