Cifrado de configuración IIS Cifrar archivos de configuración de su aplicación ASP.NET
Descargar ahora

Cifrado de configuración IIS Clasificación y resumen

Cifrado de configuración IIS Etiquetas

IIS Cifrado configuración Configuración IIS biblioteca de configuración de .NET Aplicación de cifrado analizar los archivos de configuración Configuración de la aplicación Cifrado de configuración Configuración de cifrado cifrado neto

Cifrado de configuración IIS Descripción

El controlador HTTP de cifrado de configuración de IIS le permitirá cifrar archivos de configuración de sus aplicaciones ASP.NET, sin la necesidad de tener acceso a la consola de su servidor web para ejecutar la utilidad de cifrado desde la línea de comandos. Algunas secciones de configuración de sus archivos (como {{innecleStrings}}, por ejemplo) pueden contener datos críticos de seguridad, como los nombres de usuario y las contraseñas. Los cifrados de ellos ayudarían en caso de que el atacante pueda obtener su archivo {{web.config}}. El enfoque común es cifrar el archivo {{web.config}} de la línea de comandos, utilizando la utilidad {{aspnet_regiis.exe}}. Pero en muchos escenarios, correr algo de la línea de comandos es impráctico o francamente imposible en su servidor web. Así que creé HTTP Handler, que se puede usar en escenarios de alojamiento web para cifrar y descifrar cualquier sección de configuración usando {{DataProtectionConfigurationProvider}}. Instalación y uso La instalación y el uso son diferentes para los sitios web "Full Trust" (como cuando está ejecutando su aplicación en su propio servidor web) y sitios web de "Medium Trust" (como programas de alojamiento web compartidos de bajo costo). En el caso posterior, necesitará cooperación del administrador del servidor web (web HOSTER). Este software no se supone que se instale y se configura permanentemente. Puede simplemente instalar el software, cifrar las secciones críticas y una solanela. Dejar al manejador activo durante períodos prolongados de tiempo plantea un riesgo de seguridad, ya que cualquier persona que sabe URL del controlador puede cifrar y descifrar los datos. * *

Cifrado de configuración IIS Software relacionado