CAS保护ASP.NET应用程序免受什么攻击？

Question

代码访问安全性应该用来保护ASP.NET应用程序免受哪种类型的恶意攻击？ 假定一个非奇异的场景，一个在其自己的盒子上运行的ASP.NET应用程序将完全控制该应用程序和服务器。

Answer 1

ASP.NET服务器上的CAS有两个主要用途：

1. 保护服务器上的其他资源（例如其他ASP.NET应用程序）免受任何给定ASP.NET应用程序中包含的潜在恶意服务器端代码的侵害。
2. 提供纵深防御，以防止任何给定ASP.NET应用程序的用户的潜在攻击。

如果您是在您自己的服务器上托管的唯一应用程序的作者，则场景＃1对您而言可能并不是特别有趣。 但是，纵深防御方面可能更有吸引力。 例如，以中等信任度运行可以帮助阻止试图读取或写入目标应用程序目录之外的文件系统位置的漏洞利用，即使您一个人在自己的服务器上，这也应该很有趣。