шифрованной проверки подлинности Windows, строки подключения

Question

Я доступа к базе данных SQL Server с использованием проверки подлинности Windows

1. Мне нужно зашифровать строку подключения в файле web.config ли?
2. Имеет ли значение название строки подключения (или базы данных) с точки зрения безопасности? (А именно:.. ApplicationServices

Answer 1

1. Нет, это было бы бесполезно При использовании проверки подлинности Windows приложение подключается как пользователь, открывший DBConnection из кода, как правило, услуга сети, если это веб-приложение

2. нет, если имя не является также вашим домен пароля администратора

EDIT:. В безумном мире, где имя сервера базы данных было секретом, то, возможно, было бы сено se для шифрования строки подключения.

Answer 2

Я не согласен с klausbyskov. Я бы зашифровал вашу строку соединения независимо. Конечно, имя сервера действительно все, что выставляется. Но это по крайней мере ставит цель. Шифрование строки подключения приведет к удалению этой цели.

Зная, что это половина сражения.

Что касается имени строки подключения, я бы просто дал ей неопределенный характер и не назвал его именем вашего сервера производственной базы данных или что-то в этом роде.