web.config是否受IIS保护？

Question

我正在寻找关于web.config的详细信息（加密它是确定的）。 我的问题是： IIS是否本地保护此文件（作为一个例外规则，绝不会通过http传递它，无论哪种安全权限）？

谢谢。

Answer 1

是的，IIS默认不会返回“* .config”文件。你也可以/也应该encrypt them。

Answer 2

IIS无论如何不会为web.config或任何.config文件提供服务。它是一个受保护的文件，正如你在你的问题中提到的那样。