Как защитить Elmah.axd?

Мы используем Elmah в качестве нашей системы регистрации ошибок для приложения, которое скоро будет запущено в производство. Это чрезвычайно полезно, но если он будет запущен в производство, как этот, любой в мире получит доступ к журналу ошибок, потому что все, что им нужно сделать, это посетить ourdomain.com/elmah.axd .

Это явно не идеально . Изначально я намеревался ограничить доступ к этой странице только IP-адресами внутри нашей компании, но теперь наши системные администраторы говорят, что это невозможно. Итак, я спрашиваю здесь, как я могу предотвратить доступ к этому ресурсу?

Мы запускаем приложение ASP.NET MVC на IIS 6.

47
задан DaveDev 11 December 2010 в 10:40
поделиться