Falsch: Das Hinzufügen eines Handlers zur gesamten Website macht den Handler für alle Webanwendungen verfügbar und schwächt potenziell das Sicherheitssystem.

Richtig: Ein verwalteter Handler ermöglicht es Ihnen, zur Bearbeitung einer Anfrage eine .NET-Bibliothek aufzurufen. Um die Angriffsfläche von IIS zu verkleinern, machen Sie diesen Handler nur in der einen Webanwendung verfügbar, die auf diesen Handler angewiesen ist.

Falsch: Modulzuordnungen sind nicht dafür vorgesehen, Zugriff auf .NET-Bibliotheken zu bieten.

Falsch: Modulzuordnungen sind nicht dafür vorgesehen, Zugriff auf .NET-Bibliotheken zu bieten.

Falsch: Der IIS-Manager ermöglicht Ihnen auch dann die Konfiguration der Benutzerberechtigungen für Websites, wenn der Verwaltungsdienst beendet wurde.