我應該為公共IIS服務器發布http：// xxxx / MsDeployAgentService嗎？

Question

Webdeploy從Visual Studio 2010中非常方便。今天，我正在使用它通過遠程部署代理（ http：// xxxx / MsDeployAgentService ）將項目發布到面向Internet的生產Web服務器。

盡管需要管理員密碼，但是讓所有人都可以訪問http：// xxxx / MsDeployAgentService還是一個好習慣，還是我應該更在意此子路徑的安全性，以便無法從Internet訪問它？

如果只需要允許從某些內部URL進行部署，那么如何保護Deployment Agent服務？

Answer 1

似乎很安全，因為一些共享主機正在為其客戶端使用它。

安全說明

進行設置，以便您使用的是IIS管理器而不是Windows登錄名。 對IIS管理器而不是Windows可以執行的工作有一個隱式限制，並且退出Windows登錄名意味着通常通過RDP訪問服務器。