使用公共ip部署asp.net appication

Question

我想部署我们的官方asp.net web应用程序（企业资源计划），它主要包含关键数据。目前我们已经将其部署在内部网上的机器上，现在我们要公开打开它，即在网络上 什么是最好的部署策略，以便应用程序保持快速，数据安全并防止未经授权的访问。 我们也有一个公共ip，也有一台服务器机器。

Answer 1

这不是您需要的部署策略，而是真正检查您的应用程序是否在架构和编写时都考虑到了安全性。

您使用什么样的身份验证，您的数据库如何受到保护，您是否调查过您的代码以查找可能存在的安全问题？

---

微软做一些这方面的好材料 - 有很多它，它取决于你的工作是什么域：http://msdn.microsoft.com/en-us/library/ff649874.aspx

Answer 2

水稻是在正确的，你需要确保你的申请被安全地写入而不是对你的部署策略做任何事情。

我做了快速搜索，发现这些网站这将是一个良好的开端：

• http://www.symantec.com/connect/articles/five-common-web-application-vulnerabilities
• http://www.owasp.org/index.php/Top_10_2007

个人最常见的事情，我看到的是：

• SQL Injection
• Cross Server Scripting (XSS)

我会确保你没有这些漏洞的第一个。