আমরা আমাদের প্রোডাকশন সার্ভারগুলিতে স্বয়ংক্রিয় মোতায়েনের জন্য এমএসডিপ্লাই ওয়েব ডিপ্লয়মেন্ট এজেন্ট পরিষেবা ব্যবহারের মূল্যায়ন করছি।
একটি জিনিস যা আমরা সন্ধান করতে পারি না তা হ'ল সম্ভাব্য সুরক্ষা প্রভাব।
একটি জিনিসের জন্য, আমাদের ওয়েব সার্ভারগুলি অবশ্যই সুরক্ষিত (ফায়ারওয়াল এবং লোড ব্যালান্সারগুলির পিছনে) তাই কেবলমাত্র বাইরে থেকে http (গুলি) ট্র্যাফিকের অনুমতি রয়েছে।
তবুও, ওয়েব ডিপ্লোমেন্ট এজেন্ট আইআইএস (কেবলমাত্র বাইরের মুখোমুখি) এর সাথে একীভূতভাবে চালিত হয়, কারণ এটি http (গুলি) এর মাধ্যমে অ্যাক্সেসযোগ্য। সুতরাং আমরা আশঙ্কা করি যে I আইআইএস-এ হোস্ট করা ওয়েবে মাধ্যমে এজেন্টের অ্যাক্সেস পাওয়া সম্ভব ছিল - এবং এর ফলে আমাদের সমস্ত ওয়েবে পড়তে এবং লেখার অ্যাক্সেস অর্জন করতে পারে।
উত্পাদন পরিবেশে ব্যবহারের জন্য এমএসডিপলয়ে কতটা সুরক্ষিত?
আপডেট: প্রোডাকশন ওয়েব সার্ভারটি আইআইএস 7 চলছে।