設(shè)計(jì)安全的網(wǎng)站系統(tǒng)-資料下載頁(yè)
2025-02-08 15:45本頁(yè)面
【正文】 Dim strConn As String = … Dim strSQL As String = Member_Insert Dim conn As SqlConnection = New SqlConnection(strConn) Dim cmd As SqlCommand = New SqlCommand(strSQL, conn) = Dim p1 As SqlParameter = New SqlParameter(UserName, _ , 16) = = (p1) () Dim num As Integer = () (num 筆記錄新增成功 !) () () () 對(duì)機(jī)密資料加密 對(duì)稱式加密法 ?效能良好 非對(duì)稱式加密法 ?安全性佳 雜湊加密法 ?不可還原 (OneWay) 鍵盤(pán) 輸入密碼 (ABCD) 密碼 :ABCD DB 看的懂 未對(duì)存放到資料庫(kù)中的密碼執(zhí)行加密 銀行櫃員 申請(qǐng)帳戶加密碼的客戶 不安全的做法 鍵盤(pán) 輸入密碼 (ABCD) 密碼 :7ABF DB 看不懂 對(duì)存放到資料庫(kù)中的密碼執(zhí)行加密 銀行櫃員 申請(qǐng)帳戶加密碼的客戶 安全的做法 使用 Regular Expression驗(yàn)証 Strong Password Imports If (, _ ^(?=.*\d)(?=.*[az])(?=.*[AZ]) _ ―(?=.*[\\+\?\*\$\[\]\^\.\(\)\|`~!%_ ={}:?！?,/]).{8,16}$) Then (正確 !) Else (錯(cuò)誤 !) End If 將帳 號(hào) /密碼資料存 放到 Windows的登錄資訊 使用 Windows NT整合安全模式連線資料庫(kù) , 連線資料庫(kù)的資訊中不會(huì)出現(xiàn)帳號(hào)和密碼資訊 在 Windows帳號(hào)和密碼 identity impersonate=true userName=someuser password=tosecret / 將 UserName, Password儲(chǔ)存到Windows的登錄資訊中 步驟 下載並安裝 (us。Q3292903) 執(zhí)行 : asp_setreg –k:software\ Web應(yīng)用程式名稱 \Identity u:帳號(hào) p:密碼 修改 , 加入 identity標(biāo)籤 identity impersonate=true userName=registry:HKLM\software\WebApplication1\Identity \ASPNET_SETREG,userName password=registry:HKLM\software\WebApplication1\Identity \ASPNET_SETREG,password / 步驟 (續(xù) ) 在網(wǎng)頁(yè)執(zhí)行所在的 Windows伺服器上建立網(wǎng)頁(yè)執(zhí)行欲使用的帳號(hào) (帳號(hào)和密碼必須和使用 asp_setreg登記的帳號(hào)和密碼相同 ) 附予 Web應(yīng)用程式欲執(zhí)行的身份對(duì) c:\Windows目錄\\Framework\版本 \Temporary Files目錄完全控制的權(quán)限 必須附予 ASPNET(IIS )帳號(hào)或 Network Service(IIS )帳號(hào)對(duì)以下的鍵讀取的權(quán)限 : HKEY_LOCALMACHINE\software\WebApplication1\Identity\ASPNET_SETREG 附予 使用資料庫(kù)的權(quán)限 關(guān)閉網(wǎng)站的 Trace和 Debug功能 關(guān)閉 Trace功能 trace enabled=false requestLimit=10 pageOutput=false traceMode=SortByTime localOnly=true / 關(guān)閉 Debug功能 pilation defaultLanguage=vb debug=false / 調(diào)整 customErrors設(shè)定 customErrors mode=RemoteOnly / 避免使用 Cookieless Session configuration sessionState mode=InProc stateConnectionString=tcpip=StateServer的 IP:42424 sqlConnectionString= data source=SQLServer的 IP。user id=帳號(hào) 。password=密碼 cookieless=false timeout=20 / / configuration 參考資料 Write Secure Code Security: 8 Ways to Avoid Attack Improving Web Application Security: Threats and Countermeasures Secure Architecture Design Methodologies When Output Turns Bad: CrossSite Scripting Explained 範(fàn)例下載 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1