将所有ASP.NET Web应用程序放在IIS中的同一网站（例如默认网站）下是否安全？ （更多内部）

Question

我将需要在IIS中托管多个网站，但不会在DNS中为每个网站设置单独的URL。因此，我将无法使用IIS中的Aias / CNAME功能将流量重定向到IIS中的各个网站。

将所有网络应用程序发布到IIS中的同一网站是否足够安全？

示例：在默认网站下，每个网络应用都有一个文件夹：

-Default Website
--[folder for webapp1]
--[folder for webapp2]
--[folder for webapp3]

用于访问每个网络应用的网址：

www.mydomain.com/webapp1
www.mydomain.com/webapp2
www.mydomain.com/webapp3

这种设置是安全还是好主意（最佳做法）？对于每个Web应用程序（网站）在DNS中没有单独域名的问题，这似乎是一个简单的解决方案。

您怎么看？

Answer 1

我认为这种方法没有任何问题，实际上它确实简化了一些事情。

安全的网站不会受此影响。当然每个应用程序都在它自己的池下，这样运行总是一个好主意。

话虽如此，您的主网站将在其自己的应用程序池下运行，如果出现问题，您的所有应用程序都将受到影响。这是我需要特别注意的一件事，所以你可能不希望实际使用那个顶级应用程序池。