Olympos Security

serverda webadmin.aspx dosyasıyla .net çalışan dizinler arasında gezebiliyorum. bunu nasıl engelleyebilirim.

.net içinde php.ini gibi bir dosya varmı. machine.config'te düzenleme yapılabilirmi.
veya .net hesaplarını nasıl bağımsız çalıştırabilirim. birbirlerinin dizinleri arasında gezmeyi nasıl engelleyebilirim.

Authentication ve Impersonation özellikleri ile güvenliğinizi arttırmanız mümkün. .NET uygulamanızda web.config dosyasınızdan <identity impersonate="true" /> şeklinde impersonation özelliğini aktif edebilirsiniz. Böylelikle doğru yetkilendirilmiş haklara sahip kişiler belirttiğiniz dizinlere ulaşabilir. IIS de ise authentication methods özelliğinden anonymous girişleri engelleme imkanına sahipsiniz. Hosting yönetim panelinizden ASP.NET yönetiminden ya da web directories bölümünlerinden dizin listeleme gibi özelliklerin aktif/pasif durumunu ayarlayabilirsiniz.