asp.net – 是否需要在web.config中保护连接字符串？

>如果IIS配置错误以提供Web.config怎么办？
>如果在允许任何人下载Web.config的ASP.NET(如padding oracle vulnerability)中发现安全漏洞,该怎么办？
> Web服务器的访问程度不同,从完全管理权限到服务器端代码注入.如果攻击者只能设法执行后者,他可能会读取Web.config,但可能无法访问机器密钥,尤其是在您的应用程序以部分信任方式运行时.

最后,您可以决定是否可以在Web.config中存储明文密码的风险.当然,如果Windows身份验证是一个选项,那么您可能需要考虑使用而不是SQL身份验证.

更新：在谈论安全性时,最好确定资产和威胁.在这种情况下,资产是数据库中的敏感数据(如果数据不重要,那么为什么要用密码来保护它呢？),并且威胁是攻击者以某种方式获得对Web.config的访问的可能性,因此数据库以及.可能的缓解是在Web.config中加密数据库密码.

How much of a risk is it? Do we really have to plan for such an astronomically rare occurrence?

这种缓解已经证明了它的价值：当发现ASP.NET填充oracle漏洞时.任何在Web.config中存储明文密码的人都有风险;任何加密密码的人都没有.您在ASP.NET中的另一个类似的漏洞在未来几年将不会被发现？

Should we also encrypt source code and decrypt on run-time? Seems excessive to me.

那么如果攻击者可以访问你的源代码呢？你保护的资产是什么,你担心的威胁是甚么？我认为在许多情况下,源代码的价值远低于数据. (我在这里考虑任何人都可以获得的现成的商业和开放源代码软件.)如果您的源代码有价值,那么可能需要考虑混淆.

I feel if they already have even limited access to your box,then your host has failed or you’ve installed vulnerable services already.

ASP.NET中的安全漏洞或代码呢？他们不时弹出来.

My concern is standard practices. Is it a standard?

Microsoft has recommended加密连接字符串.

你应该做的是评估存储明文密码的风险：

>攻击者能够发现和利用暴露Web.config的安全漏洞的可能性有多大？根据过去的历史,我会说可能性很低(但不是“天文学”).
>您的数据有多贵或敏感？如果您存储的所有内容都是您的猫的照片,那么攻击者是否可以获取您的数据库密码,可能并不重要.但是,如果您正在存储personally identifiable information,那么从法律的角度来说,我会说您应该采取一切可能的措施来保护您的应用程序,包括加密连接字符串.