Как запретить доступ к файлу в корне веб-приложения на IIS8?

Question

[WhiteNinja]

Добрый день!
Есть веб-приложение ASP.NET MVC 5, развернутое на prod-сервере, в корне которого помимо web.config, лежит config.json, в котором также хранятся определенные настройки для работы приложения.

К сожалению если зайти по адресу somesite.ru/config.json - то можно увидеть все содержимое конфига.

Вопрос - Как можно запретить доступ к этому файлу по http запросу?

Заранее благодарю за любую помощь!

Answer 1

[WhiteNinja]

Решил проблему следующим образом:

<security>
 <system.webServer>
      <requestFiltering>
        <hiddenSegments>
          <add segment="config.json"/>
        </hiddenSegments>
      </requestFiltering>
    </security>
  </system.webServer>