Criptografia de configuração do IIS. Criptografar arquivos de configuração do seu aplicativo ASP.NET
Baixe Agora

Criptografia de configuração do IIS. Classificação e resumo

Criptografia de configuração do IIS. Tag

Iis. Criptografia configuração Configuração do IIS. .NET Configuration Library. aplicação criptografar Analisar arquivos de configuração configuração da aplicação Criptografia de configuração Criptografar a configuração criptografar líquido

Criptografia de configuração do IIS. Descrição

O manipulador HTTP da criptografia de configuração do IIS permitirá que você criptografe arquivos de configuração de seus aplicativos ASP.NET, sem a necessidade de ter acesso ao console do servidor da Web para executar o utilitário de criptografia da linha de comando. Algumas seções de configuração de seus arquivos (como {{ConnectionStrings}}, por exemplo) podem conter dados críticos de segurança, como nomes de usuários e senhas. Criptografá-los ajudaria no caso do invasor pode obter seu arquivo {{web.config}}. A abordagem comum é criptografar o arquivo {{web.config}} da linha de comando, usando o utilitário {{ASPNET_REGIIS.EXE}}. Mas em muitos cenários, a execução de algo da linha de comando é impraticável ou francamente impossível no seu servidor da Web. Então, criei o Http Handler, que pode ser usado em cenários de hospedagem para criptografar e descriptografar qualquer seção de configuração usando {{DataProtectionConfigurationProvider}}. Instalação e Uso A instalação e uso é diferente para sites "completos de confiança" (como quando você está executando seu aplicativo no seu próprio servidor da Web) e sites "Média Trust" (como programas de hospedagem compartilhada de baixo custo). No caso posterior, você precisará de cooperação do administrador do servidor da Web (Web Hoster). Este software não deve ser instalado e configurado permanentemente. Você pode simplesmente instalar o software, criptografar seções críticas e unistall. Deixar o manipulador ativo por longos períodos de tempo representa um risco de segurança, já que qualquer pessoa que conheça URL do manipulador pode criptografar e descriptografar os dados. * *

Criptografia de configuração do IIS. Software Relacionado