security - IISreset 在 wwwroot 目录下创建 web.config

Question

IISreset 在 wwwroot 目录下创建 web.config。有谁知道为什么会发生这种情况？它正在创造一个漏洞。

谢谢

Answer 1

IIS 应该只在需要在站点级别应用一些配置更改时生成 web.config。请检查该 web.config 中记录的内容，并且您是否在默认网站中为您的 Web 应用程序启用了始终运行。

此外，Microsoft 进程监视器将显示创建 web.config 的进程。请为“路径包含 wwwroot\web.config”创建一个过滤器。

https://docs.microsoft.com/en-us/sysinternals/downloads/procmon