IIS Yapılandırma Şifreleme ASP.NET uygulamanızın yapılandırma dosyalarını şifreleme
Şimdi İndirin

IIS Yapılandırma Şifreleme Sıralama ve Özet

IIS Yapılandırma Şifreleme Etiketler

İis Şifreleme konfigürasyon IIS yapılandırması .NET Yapılandırma Kütüphanesi Şifrele başvurusu Yapılandırma dosyalarını analiz edin Uygulama Yapılandırması Yapılandırma Şifreleme Yapılandırmayı Şifrele net şifrelemek

IIS Yapılandırma Şifreleme Açıklama

IIS yapılandırma şifreleme HTTP işleyicisi, ASP.NET uygulamalarınızın yapılandırma dosyalarını, şifreleme yardımcı programını komut satırından çalıştırmak için Web sunucunuzun konsoluna erişime sahip olmasın. Dosyalarınızın bazı yapılandırma bölümleri (örneğin {{ConnectionStrings}} gibi), kullanıcı adları ve şifreler gibi güvenlik kritik verileri içerebilir. Onları şifrelemek, saldırganın {{web.config}} dosyanızı alabilmesi durumunda yardımcı olur. Ortak yaklaşım, {{ASPNET_REGIIS.EXE}} yardımcı programını kullanarak {{Web.config}} dosyasını komut satırından şifrelemektir. Ancak birçok senaryoda, komut satırından bir şey çalıştırmak, web sunucunuzda pratik değildir veya düpedüz imkansızdır. Bu yüzden {{DataPRotectionConfigurationProvider}} kullanarak herhangi bir yapılandırma bölümünü şifrelemek ve şifresini çözmek için web barındırma senaryolarında kullanılabilecek HTTP işleyicisini yarattım. Kurulum ve Kullanım Kurulum ve kullanım, "tam güven" web siteleri (uygulamanızı kendi web sunucunuzda çalıştırdığınızda) ve "orta güven" web siteleri (düşük maliyetli paylaşılan web barındırma programları gibi) farklıdır. Daha sonra durumda, Web Sunucusu Yöneticisi (Web Hoster) işbirliğine ihtiyacınız olacak. Bu yazılımın kalıcı olarak yüklenmesi ve yapılandırılması gerekiyordu. Sadece yazılımı kurabilir, kritik bölümleri şifreleyebilir ve bunları tamamlayabilirsiniz. İşleyiciyi uzun süre aktif bırakmak, işleyicinin URL'sini bilen herkes verileri şifreleyip şifresini çözebilir. * *

IIS Yapılandırma Şifreleme İlgili Yazılım