簡體 English 中英

加密web.config是沒有意義的嗎？

[英]Is encrypting web.config pointless?

原文 2009-07-20 12:12:50 0 2 .net/ asp.net/ encryption/ web-config

我今天正在閱讀一篇博客（ http://somewebguy.wordpress.com/2009/07/20/is-encrypting-your-web-config-a-waste-of-time/ ）關於如何加密你的appsettings /連接字符串等使用aspnet_regiis工具。

他有一個跟進帖子，其他人反饋說這是浪費時間。

我的問題是，你怎么看？ 一旦任何人獲得對web.config文件的物理訪問權限，你是否完全被沖洗了？ 或者這是一個值得預防的事情嗎？

我不認為這是毫無意義的。 如果有人可以訪問您的Web服務器，是的，您遇到了很多麻煩。 這是否意味着您需要允許它們獲得對數據庫/中間層/應用程序服務器的相同訪問權限？

你只有最弱的部分才能堅強。 你可以采取任何措施來提高安全性是一件好事，雖然這不是我所做的。

我同意這樣的觀點：如果人們可以訪問你的web.configs，你可能會擔心更糟糕的問題。

我總是確保存儲在其中的任何db用戶名/密碼都只在站點的數據庫上有datareader / datawriter。

您可以做的一件事就是使用MSBuild，NAnt，Rake等構建工具將它們作為部署的一部分進行加密。這樣做不是太費力，因此更有可能被您的團隊接受

[英]Encrypting web.config using Protected Configuration pointless?

[英]Encrypting Web.Config

[英]Encrypting appSettings in web.config

[英]Encrypting connectionStrings in a web.config file

[英]Encrypting <appSettings> tags in web.config file

[英]Encrypting Connection String in web.config

[英]Problem encrypting membership element in web.config

[英]Encrypting web.config on shared hosting

[英]Encrypting the connection string in web.config file in C#

[英]Encrypting a web.config file and supplying the path to the file

暫無

聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

相關問題 使用受保護的配置對web.config進行加密毫無意義嗎？加密Web.Config 在 web.config 中加密 appSettings 在web.config文件中加密connectionStrings 加密web.config文件中的<appSettings>標記加密web.config中的連接字符串加密web.config中的成員資格元素時出現問題在共享主機上加密web.config 加密C＃中web.config文件中的連接字符串加密web.config文件並提供文件路徑

相關標簽