IISで公開したサイトのディレクトリの中身は外部から見られるのか

Question

IISで公開したサイトのディレクトリの中身って外部から見られるのでしょうか？
公開フォルダに置いたファイルは基本的にパスを指定すれば見れると思いますが、
ファイル名を知らない人には見れないようにしたいのです。
ファイル名は１００文字くらいのランダムな英数字の文字列にするので、
ファイル名を事前に知らなければ総当たりでやってもパスはわからないと思いますが、
公開フォルダのディレクトリの中身を知る方法があったりすると存在するファイル名を知られてしまうかと心配になったのですが…
ご存じの方、ご教授いただけないでしょうか。

Comments

[退会済みユーザー]

ASP.NET のタグが付いてますがどういう関係があるのですか？ アプリは何ですか？

[hoshi-takanori]

こういうこと？
https://atmarkit.itmedia.co.jp/fwin2k/win2ktips/767dirref/dirref.html

[退会済みユーザー]

質問者さん、無言ですが、回答したのでそれに対するフィードバックを書きましょう。役に立った/立たなかったぐらいはすぐ返せるはず。役に立たなかったなら、どこがダメだったかを書くと、より質問者さんが期待する答えに近いものが出てくるかも。とにかく無言で放置は NG です。

Answer 1

IISで公開したサイトのディレクトリの中身って外部から見られるのでしょうか？

IIS にはディレクトリの内容一覧を表示する機能がありますが、デフォルトで無効になっています。

ファイル名を知らない人には見れないようにしたいのです。ファイル名は１００文字くらいのランダムな英数字の文字列にするので、ファイル名を事前に知らなければ総当たりでやってもパスはわからないと思いますが、

基本的に、見られて困るファイルを公開されたサイトの匿名ユーザーがアクセスできるディレクトリに置くのは避けるべきと思います。

ファイルというのが何だか分かりませんが、MIME の種類に含まれているものであれば、要求を受ければ IIS の静的ファイルハンドラが応答として返します。

「総当たりでやってもパスはわからない」から大丈夫と思うのは早計かもしれません。イントラネットの限られたユーザーが相手とかで、そこまでやる人はいないという性善説が成り立つ環境なら話は別かもしれませんが。

ASP.NET を使った Web アプリの話ということであれば、ASP.NET Identity を使ってユーザー認証を実装するとか、ファイルはクライアントからアクセスできない場所に置いて、使う際は ASP.NET のプログラムからアクセスするなどの方法を考えるのが良さそうです。