Cifrado de la cadena de conexión en web.config

Question

¿Cómo podemos cifrar la sección de cadena de conexión en el archivo web.config?

Answer 1

Ver

Encrypting Connection Strings in web.config file

Securing connection strings and making secure authentication method

Answer 2

uso aspnet_regiis.exe http://msdn.microsoft.com/en-us/library/zhhddkxy.aspx

http://msdn.microsoft.com/en-us/library/system.configuration.sectioninformation.protectsection.aspx

Answer 3

Rahul, la conversión de una cadena de ASCII a cadena de base 64 no es una encriptación, que es lo que sugiere tu primer enlace s. Podemos convertir fácilmente base64 a ASCII.

Usar configsection.protectSection() con una clave RSA es un cifrado adecuado que está disponible para las secciones del archivo Web.config.

Comprobar este enlace: http://www.beansoftware.com/ASP.NET-Tutorials/Encrypting-Connection-String.aspx

Tenga en cuenta, que no podemos cifrar el archivo Web.config en un entorno de alojamiento compartido en el nivel de confianza se establece en la confianza medio.

Answer 4

Para guardar tener que visitar los enlaces externos, en C: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319 (para .NET 4/4,5)

aspnet_regiis.exe -pe "connectionStrings" -app "/YourWebSiteName" -prov "DataProtectionConfigurationProvider" 

Para descifrar la sección connectionStrings uso de esta herramienta, puede especificar el siguiente comando en la herramienta aspnet_iisreg.exe.

aspnet_regiis.exe -pd "connectionStrings" -app "/YouWebSiteName" 

Answer 5

El cifrado es útil para dar seguridad a la aplicación. Encuentre los siguientes pasos para encriptar web.config.

1. Open Command Prompt con privilegios de administrador
2. En el símbolo del sistema, escriba
3. cd C: \ Windows \ Microsoft.NET \ Framework \ v4.0.30319
4. En caso de que su web se encuentra en Config "D: \ Artículos \ EncryptWebConfig" ruta del directorio, a continuación, introduzca la siguiente para cifrar el ConnectionString:
5. aspnet_regiis -pef "connectionStrings" y "D: \ Artículos \ EncryptWebConfig

He usado otra cosa para más seguridad. En mi Web.config he agregado el siguiente código.

<httpProtocol> 
     <customHeaders> 
      <add name="x-Frame-Option" value="Deny or SEMEORGIN" /> 
      <remove name="Server" /> 
      <remove name="X-AspNet-Version" /> 
      <remove name="X-AspNetMvc-Version" /> 
      <remove name="X-Powered-By" />    
     </customHeaders> 
    </httpProtocol> 

Answer 6

Ejecutar este comando en: Aspnet_regiis.exe -pef "connectionStrings" "pathToWebConfig"

o, si se desea esto para ejecutar mediante programación puede crear un proceso:

  string fileName = @"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe"; 

      if (8 == IntPtr.Size 
       || (!string.IsNullOrEmpty(Environment.GetEnvironmentVariable("PROCESSOR_ARCHITEW6432")))) 
      fileName = @"C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe"; 

      string arguments = $"-pef \"connectionStrings\" \"{application.Path}\""; 

      using (Process process = new Process()) 
      { 
       process.EnableRaisingEvents = true; 
       process.StartInfo = new ProcessStartInfo 
       { 
        FileName = exeName, 
        Arguments = arguments, 
        UseShellExecute = false, 
        RedirectStandardOutput = true, 
        RedirectStandardError = true, 
        CreateNoWindow = true 
       }; 

       process.Start(); 
       processOutput.Output = process.StandardOutput.ReadToEnd(); 
       bool exited = process.WaitForExit(timeoutMilliseconds); 
       if (exited) 
       { 
        processOutput.ExitCode = process.ExitCode; 
       } 
      }