Foro de elhacker.net

buenas.

siempre que conectamos a una bd colocamos el string de conexión de la BD correspondiente.. si es con autentificación colocamos en el string el nombre de usuario y contraseña... es justamente con la contraseña que tengo la duda... su seguridad
 ya que .net funciona bajo el código MSIL este código puede ser leido facilmente por algunas aplicaciones transformandolo a código de alto nivel.. por lo tanto se podría ( se puede de hecho) ver todo el código fuente del ejecutable.. y por supuesto la contraseña que esta en el string de conexión.
incluso ofuscando el código sería peligroso que la contraseña estubiese tan expuesta en el string de conexión.

la duda es... ¿ que se puede hacer para proteger el string de conexión ?

se que en asp.net se puede proteger modificando el web.config.. pero en una aplicación de escritorio?


saludos.

Hola,

No es tan dificil, pero entenderlo requiere de conocimientos medios/avanzados sobre .net

using System;
using System.Configuration;
using System.Xml;
 
namespace EncryptAppConfigSections.Properties {
 
    internal sealed partial class Settings {
 
        public Settings() {
             this.SettingsSaving += this.SettingsSavingEventHandler;
        }
 
        private void SettingsSavingEventHandler(object sender, EventArgs e)
        {
            ProtectSection("connectionStrings");
        }
 
        private void SettingChangingEventHandler(object sender, System.Configuration.SettingChangingEventArgs e) {
            Console.WriteLine(e.SettingClass.ToString());
            Console.WriteLine(e.SettingName.ToString());
            ProtectSection("connectionStrings");
        }
 
        private void ProtectSection(String sSectionName)
        {
            Configuration config = ConfigurationManager.
            OpenExeConfiguration(ConfigurationUserLevel.None);
            ConfigurationSection section =
                config.GetSection(sSectionName);
            if (section != null)
            {
                if (!section.IsReadOnly())
                {
                    section.SectionInformation.ProtectSection
                         ("RsaProtectedConfigurationProvider");
                    section.SectionInformation.ForceSave = true;
                    config.Save(ConfigurationSaveMode.Full);
                }
            }
        }
    }
}
 

No hace falta crear un método para "Desproteger" ya que esto es parte del framework y tampoco hace falta crear clases especiales, solamente es esto y ya..

Un saludo!

hola D4N93R.

D4N93R  al ver ese codigo con algun programa que entienda el MSIL de .net.. no se vera el string de conexion que coloque en

ProtectSection("connectionStrings");  ??

saludos.

Si, pero  no importa ese texto es implemente para indicar que parte es la que quieres cifrar..

Saludos!

Bueno yo utilizo este pequeño compresor
http://madebits.com/netz/

Es gratuito y facil de usar ahi solo lee la web en una parte esta la descarga y tambien el modo de uso nada complicado ^^

Y con ello ya no podran leer el codigo fuente jeje

gracias .mokk.
buen dato.