在生产 IIS 7.5 网站上启用 WebDav 是否安全可靠

Question

我们正在寻找一种方法来安全地将新网站更新发布到托管在 IIS 7.5 上的生产网站。我们已经考虑了FTP，VPN，现在正在研究WebDav，因为它似乎是最容易出现，配置和使用。

然而，我们担心的一个问题是，它可以在没有任何奇怪的副作用的情况下使用，例如它写入Web目录的奇怪文件，类似于FrontPage Server Extensions。我们最大的担忧是公开的安全漏洞。

有没有人在这方面有任何经验或建议？

另外，有没有人使用与我列出的工具（FTP，TPN，WebDav）不同的工具解决此问题？

非常感谢！！

Answer 1

Microsoft的Web Deploy正是为此目的而存在的。您可以使用 WebDAV 进行部署，但它增加了不必要的复杂性。