使用公共ip部署asp.net appication

Question

我想部署我們的官方asp.net web應用程序（企業資源計劃），它主要包含關鍵數據。目前我們已經將其部署在內部網上的機器上，現在我們要公開打開它，即在網絡上 什麼是最好的部署策略，以便應用程序保持快速，數據安全並防止未經授權的訪問。 我們也有一個公共ip，也有一臺服務器機器。

Answer 1

這不是您需要的部署策略，而是真正檢查您的應用程序是否在架構和編寫時都考慮到了安全性。

您使用什麼樣的身份驗證，您的數據庫如何受到保護，您是否調查過您的代碼以查找可能存在的安全問題？

---

微軟做一些這方面的好材料 - 有很多它，它取決於你的工作是什麼域：http://msdn.microsoft.com/en-us/library/ff649874.aspx

Answer 2

水稻是在正確的，你需要確保你的申請被安全地寫入而不是對你的部署策略做任何事情。

我做了快速搜索，發現這些網站這將是一個良好的開端：

• http://www.symantec.com/connect/articles/five-common-web-application-vulnerabilities
• http://www.owasp.org/index.php/Top_10_2007

個人最常見的事情，我看到的是：

• SQL Injection
• Cross Server Scripting (XSS)

我會確保你沒有這些漏洞的第一個。