live asp.net web.paramètres de configuration

Question

J'ai récemment commencé à travailler avec asp.net et c#.Est-il une pratique standard web.paramètres de configuration pour une finale live site web?Il semble y avoir une tonne d'options disponibles et je suis à la recherche de rationaliser les performances, près possible des trous de sécurité et d'autres options inutiles.

Answer 1

Conseil/Astuce:L'automatisation de Dev, QA, mise en scène et la Production Web.Paramètres de configuration avec VS 2005

Answer 2

Un site web vide.config (ou au moins un absent <système.web> élément), cela signifierait que tous les cadre du recommandé par défaut de prise d'effet de.Vous serait alors juste besoin d'être concerné par l'hôte (par exemple, IIS) set-up.

Answer 3

Commencer avec une propre site web.config et ajouter uniquement les articles dont vous avez besoin.

Pour la sécurité, tout ce que vous pouvez faire est de vous assurer que vous drapeau <compelation debug="false"> pour votre boîte de production et de définir des erreurs de vrai.

Answer 4

Protégez tous les dossiers contenant toutes les informations sensibles avec l'emplacement de la balise.Le cryptage des chaînes de connexion avec DPAPI.