Remover entradas não reconhecidas do mimeMap staticContent

1

Em uma instalação padrão do IIS, há aproximadamente 350% dos elementos<mimeMap /> especificados na seção <staticContent> . Algumas extensões de arquivo parecem estranhas para mim, por exemplo .sv4cpio , .cpio , .onetoc2 .

Eu queria saber se valeria a pena remover extensões de arquivo que eu sei que nunca irei veicular? Há algum benefício em fazê-lo?

    
por Kevin Brydon 04.06.2013 / 10:12

1 resposta

1

Sim, e é recomendado como uma medida de segurança de defesa profunda.

Se o IIS não tiver uma extensão definida, o staticfilehandler não o servirá (em vez disso, será 404).

    
por 05.06.2013 / 06:04