ASP.NET WebForms

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

zeon — Thu, 04 Oct 2012 23:19:51 GMT

sdim:
Έχω ένα Site σε shared hosting και θέλω να ενεργοποιήσω το encryption στα connectionstrings.

Γνωρίζω πως υπάρχουν δύο τρόποι, ο ένας προγραμματιστικά και ο άλλος με το aspnet_regiis αλλά δυστυχώς ο πρώτος δεν λειτουργεί επειδή δεν έχει πρόσβαση σε κάποιο αρχείο (μάλλον χρησιμοποιεί κάποιο temp αρχείο και ο host δεν το επιτρέπει) .

Έχει καταφέρει κάποιος να ενεργοποιήσει το encryption στο web.config σε shared hosting;

Αν ναι, πως;

Δεν ξέρω ποιον προγραμματιστικό τόπο εννοείς (θα πρεπε να δω τον κώδικα). Δώσε φουλ δικαιώματα από το panel που σου δίνει o provider του hosting στους δύο anonymous users (αν πας και δεις τα δικαιώματα θα καταλάβεις ποιοι είναι), φτιάξε μια aspx που στο load τρέχει τον κώδικα για το encryption και χτύπα την στον server.

Αν δεν παίξει δεν έχεις ελπίδα πρέπει να σου τρέξουν το script από την hosting εταιρεία. Γενικά πάντως μόνο σε μία hosting εταιρεία Ελληνική σε asp.net δεν είχα κανένα πρόβλημα προσωπικά και έτρεξε ο κώδικας για το encryption. Δεν ξέρω αν θεωρείται διαφήμιση αλλά αυτή είναι η http://xelixis.net/

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

Antonios Chatzipavlis — Thu, 27 Sep 2012 09:37:32 GMT

Σχετικά με το υστερόγραφο.

Μπορείς να δείς τα παρακάτω αν και γενικά με την υπάρχουσα δομή στο security του sql server δεν υπάρχεi ιδανική και τέλεια λύση. Ιδιαίτερη βάση δώσε στο τελευταίο στην απάντηση του Κεχαγιά

http://social.msdn.microsoft.com/Forums/en/sqlsecurity/thread/64aa6538-5f57-491b-9c53-4a103ae71637

http://social.msdn.microsoft.com/Forums/en-US/sqlsecurity/thread/9d81b414-18c1-4141-a652-6058e741e261http://social.msdn.microsoft.com/Forums/en-US/sqlsecurity/thread/9d81b414-18c1-4141-a652-6058e741e261

http://social.msdn.microsoft.com/Forums/en-US/sqldatabaseengine/thread/bac3cf1f-65bc-4340-84ac-5fdd4b9d71cdhttp://social.msdn.microsoft.com/Forums/en-US/sqldatabaseengine/thread/bac3cf1f-65bc-4340-84ac-5fdd4b9d71cd

Αν και τώρα με τον 2012 ίσως μπορεί να γίνει με προυποθέσεις αλλά θα πρέπει να το δοκιμάσω καθώς είναι έμπνευση της τελευταίας στιγμής...

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

tasos — Thu, 27 Sep 2012 07:34:49 GMT

Είχα δοκιμάσει παλιότερα να κάνω encrypt κομμάτι του web.config σε shared hosting περιβάλλον αλλά χωρίς επιτυχία. Αν θυμάμαι σωστά, για να σου δουλέψει ο πρώτος τρόπος πρέπει το web app σου να τρέχει σε full trust.

Όπως και να έχει, μίλα με την hosting εταιρία και ίσως να μπορέσουν να σε βοηθήσουν.

Υ.Γ. Άσχετο με την αρχική ερώτηση, αλλά υπάρχει τρόπος να σεταριστεί έτσι ο sql sever ώστε όταν κάποιος συνδέεται remotely με SSMS να βλέπει μόνο τη δική του db και καμία άλλη.

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

George Parissis — Thu, 27 Sep 2012 05:11:37 GMT

Μπορείς να το κάνεις και με τους δύο τρόπους. Δεν γνωρίζω γιατί στην πρώτη περίπτωση έχεις πρόβλημα.

Για το δεύτερο σου προτείνω να στείλεις μήνυμα στο τμήμα υποστήριξης της εταιρείας. Ζητώντας τους την άδεια είτε να το τρέξεις εσύ είτε να σου εκτελέσουν αυτοί το πρόγραμμα. Στην εταιρεία που βρίσκομαι τώρα έτσι γίνεται.

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

cap — Wed, 26 Sep 2012 18:53:20 GMT

Οι περισσότεροι shared hosting providers ΔΕΝ δίνουν πρόσβαση σε sql server μέσω SSMS εξωτερικά.

Αν δίνουν, τότε βλέπεις όλες τις βασεις στο server αλλά μπορείς να επεξεργαστείς μόνο τη δική σου.

Αυτό που κάνουν τα περισσότερα panels πάντως, είναι να δημιουργούν για κάθε site που φτιάχνεις ένα account (που φυσικά έχει restricted δικαιώματα όπως π.χ. no log on locally) και αν έχεις τη δυνατότητα dedicated app pool το βάζουν να τρέχει σε αυτό το account. Αυτό όμως δεν το χρησιμοποιούν για integrated authentication στον sql.

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

Παναγιώτης Καναβός — Wed, 26 Sep 2012 18:32:44 GMT

Χμμ, και αν χρησιμοποιείται ένα pool για sites πολλών πελατών, θα μπορούν και οι άλλοι να βλέπουν τη βάση σου.

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

cap — Wed, 26 Sep 2012 17:55:18 GMT

να απαντήσω εγώ πριν απαντήσει ο ερωτών: shared hosting!

integrated authentication σενάρια παίζουν όταν (α) έχεις domain, ή (β) έχεις το δικό σου VPS.

Aν ο provider σου σου δινει shared hosting, συνήθως στο δίνει με mixed authentication ώστε ο κάθε κάτοχος account να μπορεί να φτιάχνει τις δικές του databases με τους δικούς της χρήστες η κάθε μία. Domain δεν υπάρχει, η αν υπάρχει δεν το γνωρίζεις. Local accounts δεν τα γνωρίζεις εξ'ορισμού.

Απ: Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

Παναγιώτης Καναβός — Wed, 26 Sep 2012 17:26:31 GMT

Και γιατί δεν χρησιμοποιείς integrated authentication? Και δεν χρειάζεται encryption και είναι πιο ασφαλές καθώς δεν χρειάζεται να διαχειρίζεσαι διαφορετικά accounts και passwords

Πως μπορώ να κρυπτογραφήσω (encryption) τα connectionstrings σε Shared Hosting;

sdim — Wed, 26 Sep 2012 16:39:16 GMT

Έχω ένα Site σε shared hosting και θέλω να ενεργοποιήσω το encryption στα connectionstrings.

Γνωρίζω πως υπάρχουν δύο τρόποι, ο ένας προγραμματιστικά και ο άλλος με το aspnet_regiis αλλά δυστυχώς ο πρώτος δεν λειτουργεί επειδή δεν έχει πρόσβαση σε κάποιο αρχείο (μάλλον χρησιμοποιεί κάποιο temp αρχείο και ο host δεν το επιτρέπει) .

Έχει καταφέρει κάποιος να ενεργοποιήσει το encryption στο web.config σε shared hosting;

Αν ναι, πως;