缺點/啓用匿名訪問IIS上的危險

Question

谷歌是不是在這方面是非常友好的，所以我只會問的問題在這裏，而不是...

只是想知道是否有任何缺點或危險的是我應該知道我是否應該決定在IIS 6或7上啓用對內部運行的Web應用程序的匿名訪問？ （即從未接觸過互聯網）

謝謝。

Answer 1

在內部網匿名訪問的一個缺點是，它阻止您對Web應用程序的用戶訪問進行任何控制。

例如，通過使用Windows身份驗證，您可以允許經過身份驗證的用戶訪問您的Web應用程序，從而強制用戶在您的域中進行身份驗證。這是Intranet的額外安全措施，也是企業環境中Intranet Web應用程序的常用實施方案。

使用IIS日誌審覈訪問將很難，因爲它始終是使用的匿名身份。這可能會影響可能存在的任何企業審計要求。再次使用Windows身份驗證可以允許所有域用戶訪問Web應用程序，同時提供準確的審計和訪問日誌信息。