Live asp.net web.config-Einstellungen

Question

Ich habe erst vor kurzem angefangen, mit asp.net und c# zu arbeiten.Gibt es einen standardmäßigen Übungssatz an web.config-Einstellungen für eine endgültige Live-Website?Es scheint eine Menge Optionen zu geben, und ich versuche, die Leistung zu optimieren, mögliche Sicherheitslücken zu schließen und andere unnötige Optionen zu nutzen.

Answer 1

Tipp / Trick: Automatisieren von Dev, QA, Staging und Produktion Web.Config-Einstellungen mit vS 2005

Answer 2

Ein leerer web.config (oder zumindest eine abwesende <system.web> -Element) würde bedeuten, dass alle empfohlenen Standardeinstellungen des Rahmens in Kraft treten sollte. Sie würden dann müssen nur mit dem Host (zum Beispiel IIS) Set-up zur Beunruhigung.

Answer 3

mit einem sauberen web.config starten und fügen Sie nur die Abschnitte, die Sie benötigen.

Für die Sicherheit, alles, was Sie wirklich tun können, ist sicher, dass Sie Flagge machen       für Ihre Produktion Box und stellen Sie benutzerdefinierte Fehler auf true gesetzt.

Answer 4

Sichern Sie alle Ordner keine sensiblen Informationen mit dem Standort-Tag enthält. Verschlüsseln Sie alle Verbindungszeichenfolgen mit DPAPI .