Jag har lite funderingar gällande ASP.NET och säkerhet när det är flera sajter på en server. Vet inte riktigt om det är ASP.NET som kan bidra med lösning, eller om det handlar om webbserver/operativ så flytta gärna ifall jag hamnat fel.
Låt säga att man har C:\www\site1 respektive C:\www\site2 konfigurerade på Windows Server 2003. Bland annat ASPNET-kontot behöver ju ha en viss tillgång för att det ska gå att köra sidorna. Den inte så roliga effekten blir ju då att site1 kan via kod läsa filer som finns hos site2, och det är ju inte så bra.
Hur förhindrar man så det inte går att komma åt någonting utanför sin egna "site"-mapp? För PHP löses ju detta med basedir-inställning, finns det någon liknande lösning i detta fall?
Tacksam för all hjälp :OO
/David