问将日志文件存储在ContentRoot目录中是否安全
EN

Stack Overflow用户

提问于 2020-06-17 14:48:20

回答 1查看 23关注 0票数 1

我的Asp.net Core3.1应用程序将敏感文件存储在ContentRoot目录中。这样做安全吗？日志文件应该存储在哪里？谢谢。

回答已采纳

发布于 2020-06-17 15:37:17

如果你不允许Static file serving，那么你或多或少是安全的，不受directory traversal attacks，Owasp link的影响。(Path.Combine也可能是有害的)

最佳实践是将日志存储在单独的驱动器上，因为如果日志开始疯狂增长，则不会直接影响应用程序性能。另一方面，写/刷新函数可能会抛出IOException，并显示类似的错误消息：“磁盘上没有足够的空间”。所以你应该处理好它们。

根据收集日志的方式(基于推送或拉取)，您可以防止数据泛滥。但这超出了问题的范围。:)

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/62422999

复制

相似问题

问将日志文件存储在ContentRoot目录中是否安全EN