Ceci s'applique aux clients exécutant Windows serveurs dédiés et de l'hébergement mutualisé Windows.

Microsoft a récemment divulgué une faille de sécurité au sein de la plate-forme ASP.NET, cette vulnérabilité affecte toutes les versions de ASP.NET. Un attaquant en utilisant cette vulnérabilité peut demander et télécharger des fichiers à partir d'une application ASP.NET, y compris le fichier Web.config, qui peut contenir des informations importantes sur votre site. Un attaquant peut exploiter cette vulnérabilité également et décrypter les données envoyées au client dans un état chiffré.

La meilleure pratique pour sécuriser votre site Web est d'insérer les lignes suivantes dans un fichier web.config dans le répertoire public_html. Si le fichier est déjà présent dans votre espace web, vous devez y ajouter les lignes suivantes: