将应用程序安全地部署到 Windows Server答案

【问题标题】：Securily deploying applications to Windows Server将应用程序安全地部署到 Windows Server
【发布时间】：2010-11-23 20:03:45
【问题描述】：

如何将 ASP.NET (MVC) 应用程序安全地部署到 Windows Server？ Visual Studio 2008 似乎只支持 FTP，它根本不安全（纯文本密码）和 http，我不太确定它是什么。有人告诉我它是用于 FrontPage 扩展的，我应该使用它，但这似乎真的是 Microsoft 堆栈中的二等公民，并且只使用 http（没有 s），我怀疑它的安全性。

那么，如何将 ASP.NET (MVC) 应用程序安全地部署到 Windows Server？

【问题讨论】：

标签： security deployment windows-server

【解决方案1】：

http实际上意味着webdav，我建议你总是禁用它，除非你知道你在做什么。

可能有使用ftps之类的工具；我实际上做的是在我的电脑上本地“发布”，然后手动复制到服务器......

【讨论】：

如果您在服务器端通过 HTTPS 设置 WEBDAV，您只需将该站点映射到网络驱动器即可。那为什么不手动从本地驱动器复制到它呢？或者，如果您有 FTPS 设置，使用客户端软件可以帮助将本地文件复制到该服务器。

【解决方案2】：

不再推荐使用 FrontPage 服务器扩展，如果您发现 Microsoft 不再为 IIS 7 维护它（Microsoft 仍支持旧版本）。

考虑使用功能丰富且安全的 HTTPS/SSL 上的 FTPS 或 WEBDAV。

【讨论】：

Visual Studio 可以做 https 或 ftps 吗？