iis - 在我的网络上托管公共(public)网站的风险？

我想在我工作的 LAN 上的旧 XP 机器上设置 IIS，以便我可以在其上托管一些我正在使用的 Silverlight 内容，以便我在互联网上向其他人展示它。我已经设置了一个公共(public) IP，它可以直接穿过我的防火墙并直接发送到那台机器，我有时会使用远程桌面登录那台机器，并在我在家时做一些其他工作。它具有映射到服务器上数据文件夹的驱动器号，但该机器上没有直接数据。我不想让我的整个网络面临我不了解的风险。那么，如果我让人们浏览公共(public) IP 地址以使用他们的网络浏览器点击那台机器，这是否安全？

最佳答案

您总是通过允许访问受信任的资源来增加风险级别，因此“安全”是一个相对术语。在这种情况下，您将其托管在您希望进行安全交易的同一位置(例如登录您的银行账户)，从而承担了可能的危险级别的风险。

也就是说，您可以采取一些高值(value)、低成本的保护措施:

由于您在路由器后面，您的路由器可以执行双重任务并充当防火墙。确保仅打开了适当的端口。

确保您运行的应用程序以最低权限执行此操作。如果可能，请在虚拟机内运行这些应用程序，并将其用作 Web 服务器。

安全访问您所服务的应用程序；只允许受信任的用户。

使网站面向公众的区域最小化。

将应用程序保存在与其他所有文件完全不同的文件根目录中。

关于iis - 在我的网络上托管公共(public)网站的风险？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/624815/