在生产IIS 7.5网站上启用WebDav是否安全可靠？

Question

我们正在寻找一种安全地将新网站更新发布到IIS 7.5上托管的生产网站的方法。我们考虑过FTP，VPN，现在正在研究WebDav，因为它似乎最容易出现，配置和使用。

然而，我们关注的一个问题是它可以在没有任何奇怪副作用的情况下使用，例如它写入Web目录的奇怪文件，类似于FrontPage Server Extensions。而我们最担心的是打开安全漏洞。

有没有人在这方面有任何经验或建议？

此外，是否有其他人使用不同于我列出的工具（FTP，TPN，WebDav）解决了这个问题？

非常感谢!!

Answer 1

微软的Web Deploy就是为了这个目的而存在的。 可以使用WebDAV进行部署，但会增加不必要的复杂性。