امنیت سایتهایی که با asp.net درست می شوند

[amir_masoud]

سلام
سایتهایی رو که با asp.net درست می کنیم حاوی فایلی به نام web.config هستند که اگه اشتباه نکنم مربوط به security اون سایت هست . حالا می خواستم ببینم که مثلا زمانی که روی سایت وب ماتریکس یه فضا می گیریم یه فایل به نام web.config درون root روی سرور درست می شه .
برای موارد امنیتی چه چیزهایی رو باید به این فایل اضافه کرد و اصلا می خواد که این فایل رو دست بزنیم یا نه ( البته غیراز app setting که باید connectionstring و بقیه موارد رو ست کرد(
ممنون

[sh_mohsen taki]

webconfig شامل خیلی چیزا میشه ک ه یکیش امنیت است مثلا شامل codepage یا زبان پیش فرض یاDEBUG COMPILATIONیا customErrorsیاsessionStateکه authorizationهمونه که شما میخوای برا همین برو یک فایل وب کانفیگ رو باز کن و این قسمتشو مطالعه کن