Inetpub против любой другой папки

Question

Я запускаю веб-сайты из inetpub, а также из папок, которые просто находятся на диске C :. Интересно, есть ли какие-то определенные преимущества для запуска сайтов из inetput \ wwwroot?

Answer 1

Вероятно, это относится к ServerFault, но есть множество веских причин не использовать папку по умолчанию, по крайней мере, в производственных средах.

Самое большое преимущество в том, что вы можете избежать стандартных канонических атак, еслисайты находятся на другом диске, нежели ОС - кто-то не может легко получить доступ к cmd.exe, если ему удается проникнуть в IIS.

В зависимости от скорости диска, если веб-контент не борется за доступ к диску с операционной системой, в некоторых сценариях может помочь.

В зависимости от конфигурации вашего устройства и сети может быть много других преимуществ.настроены и какие у вас игрушки.

Answer 2

Существует небольшая вероятность того, что это принесет пользу безопасности, поскольку процесс, выполняющий веб-сайт, будет иметь доступ только к каталогу inetpub, а не к остальному диску C Это, однако, зависит от вашей настройки.

Однако выгода от перемещения системного диска имеет преимущество, поскольку это уменьшает конкуренцию и, следовательно, должно повысить производительность.

Answer 3

Единственное преимущество, которое я вижу, заключается в том, что не придерживаться обычной папки inetpub может быть хорошей идеей, если ваш сайт подвергся атаке хакеров.