すべてのASP.NET WebアプリケーションをIISの同じWebサイト（たとえば、デフォルトWebサイト）に配置するのは安全ですか？ （もっと内側に）

Question

私はIISで複数のWebサイトをホストする必要がありますが、DNSごとに別々のURLを設定する必要はありません。このため、IISのAias/CNAME機能を使用して、IISの個々のWebサイトにトラフィックをリダイレクトすることはできません。

すべてのWebアプリケーションをIISの同じWebサイトに公開するのに十分なセキュリティはありますか？

例：

www.mydomain.com/webapp1 
www.mydomain.com/webapp2 
www.mydomain.com/webapp3 

が安全か、セットアップのこの種です：各Webアプリケーションにアクセスするために使用される

-Default Website 
--[folder for webapp1] 
--[folder for webapp2] 
--[folder for webapp3] 

のURL：既定のWebサイトの下で、個々のWebアプリケーションのフォルダがあります良いアイデア（ベストプラクティス）？これは、すべてのWebアプリケーション（Webサイト）でDNSに別のドメイン名を持たないという問題に対する簡単な解決策のようです。

あなたはどう思いますか？

Answer 1

私はそのアプローチでは何の問題も見ませんが、実際にはかなり単純に単純化しています。

セキュリティで保護されているサイトは、この影響を受けることはありません。もちろん、各アプリケーションはそれ自身のプールの下にありますが、これは常にこのように実行することをお勧めします。

これは、あなたのメインのウェブサイトはそれ自身のアプリケーションプールの下で実行されると言われています。問題がある場合は、すべてのアプリケーションが影響を受けます。それは私が特に注意を払うべきものですので、あなたは実際にそのトップレベルのアプリケーションプールを何かのために使用したくないかもしれません。