web.config में कनेक्शन स्ट्रिंग एन्क्रिप्ट करना

Question

हम web.config फ़ाइल में कनेक्शन स्ट्रिंग अनुभाग को कैसे एन्क्रिप्ट कर सकते हैं?

Answer 1

Encrypting Connection Strings in web.config file

Securing connection strings and making secure authentication method

Answer 2

उपयोग http://msdn.microsoft.com/en-us/library/zhhddkxy.aspx

http://msdn.microsoft.com/en-us/library/system.configuration.sectioninformation.protectsection.aspx

Answer 3

राहुल aspnet_regiis.exe, ASCII से base64 स्ट्रिंग के लिए एक स्ट्रिंग परिवर्तित एक एन्क्रिप्शन नहीं है देखो, आपका पहला लिंक सुझाव है रों। हम आसानी से बेस 64 को ASCII में परिवर्तित कर सकते हैं।

एक आरएसए कुंजी के साथ configsection.protectSection() का उपयोग करना एक उचित एन्क्रिप्शन है जो Web.config फ़ाइल के अनुभागों के लिए उपलब्ध है।

चेक इस लिंक: http://www.beansoftware.com/ASP.NET-Tutorials/Encrypting-Connection-String.aspx

कृपया ध्यान दें, कि हम एक साझा होस्टिंग वातावरण जहां ट्रस्ट स्तर मध्यम विश्वास के लिए निर्धारित है में Web.config फ़ाइल को एन्क्रिप्ट नहीं कर सकते हैं।

Answer 4

बाहरी लिंक का दौरा करने, सी में होने को बचाने के लिए: \ Windows \ Microsoft.NET \ फ्रेमवर्क \ v4.0.30319 (.NET 4/4.5 के लिए)

aspnet_regiis.exe -pe "connectionStrings" -app "/YourWebSiteName" -prov "DataProtectionConfigurationProvider" 

इस उपकरण का उपयोग ConnectionStrings अनुभाग को डिक्रिप्ट करने के लिए, आप aspnet_iisreg.exe उपकरण में निम्न आदेश निर्दिष्ट कर सकते हैं।

aspnet_regiis.exe -pd "connectionStrings" -app "/YouWebSiteName" 

Answer 5

एप्लिकेशन को सुरक्षा देने के लिए एन्क्रिप्शन उपयोगी है। Web.config एन्क्रिप्ट करने के लिए कृपया निम्न चरणों को पाएं।

1. ओपन कमान, व्यवस्थापक विशेषाधिकार
2. कमांड प्रॉम्प्ट पर साथ देने के लिए प्रेरित
3. सीडी सी दर्ज: \ Windows \ Microsoft.NET \ फ्रेमवर्क \ v4.0.30319
4. मामले में अपने वेब कॉन्फ़िग में स्थित है 'डी: \ लेख \ EncryptWebConfig ":
5. ASPNET_REGIIS -pef" ConnectionStrings "" डी: \ लेख \ EncryptWebConfig

निर्देशिका पथ, तो ConnectionString एन्क्रिप्ट करने के लिए निम्न दर्ज करें

मैंने अधिक सुरक्षा के लिए कुछ और चीज का उपयोग किया है। मेरे Web.config में मैंने निम्नलिखित कोड जोड़ा है।

<httpProtocol> 
     <customHeaders> 
      <add name="x-Frame-Option" value="Deny or SEMEORGIN" /> 
      <remove name="Server" /> 
      <remove name="X-AspNet-Version" /> 
      <remove name="X-AspNetMvc-Version" /> 
      <remove name="X-Powered-By" />    
     </customHeaders> 
    </httpProtocol> 

Answer 6

भागो इस कमान में: aspnet_regiis.exe -pef "ConnectionStrings" "pathToWebConfig"

या, अगर आप इस प्रोग्राम के चलाना चाहते हैं तो आप एक प्रक्रिया बना सकते हैं:

  string fileName = @"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe"; 

      if (8 == IntPtr.Size 
       || (!string.IsNullOrEmpty(Environment.GetEnvironmentVariable("PROCESSOR_ARCHITEW6432")))) 
      fileName = @"C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe"; 

      string arguments = $"-pef \"connectionStrings\" \"{application.Path}\""; 

      using (Process process = new Process()) 
      { 
       process.EnableRaisingEvents = true; 
       process.StartInfo = new ProcessStartInfo 
       { 
        FileName = exeName, 
        Arguments = arguments, 
        UseShellExecute = false, 
        RedirectStandardOutput = true, 
        RedirectStandardError = true, 
        CreateNoWindow = true 
       }; 

       process.Start(); 
       processOutput.Output = process.StandardOutput.ReadToEnd(); 
       bool exited = process.WaitForExit(timeoutMilliseconds); 
       if (exited) 
       { 
        processOutput.ExitCode = process.ExitCode; 
       } 
      }