DataSet 사용시 연결문자열 노출 안되게

DataSet 사용시 서버탐색기에서 끌어다 사용하면 연결문자열이 프로젝트 app.config 파일 XML 문자열로 저장되고 Visual Studio IDE 에서는 프로젝트 속성에서 확인 가능한데, GenerateDefaultValueInCode 속성 값을 false 로 하면 연결문자열이 포함되지 않게된다. [출처] http://www.hoons.kr/Board.aspx?Name=cshaptip&Mode=2&BoardIdx=41362&Key=&Value=
응용프로그래밍/C# 2011. 9. 18. 13:38
[보안] IIS 웹 서버 보안 설정

다음 그림은 일반적으로 IIS 웹 서버가 노출되어 있는 보안상의 취약점과 위협 요소를 정리한 것이다. [그림1] 웹 서버의 취약점과 위협요소 이러한 웹 서버의 보안상 취약점과 각각의 대응책에 대해서 정리해 보도록 하자. 1. 프로파일링(Profiling) 프로파일링은 특정 웹 사이트에 대한 정보를 모으는데 사용되며 공격자는 이렇게 모아진 정보를 이용해서 취약점을 찾아 공격한다. 취약점 - 불필요하게 사용되는 프로토콜이나 열려 있는 포트가 프로파일링의 대상이 되며 일반적으로 포트 스캔, 포트 스윕, NetBIOS와 SMB 열거(Server Message Block enumeration)와 같은 방법이 사용된다. 대응책 - 프로파일링 공격에 대한 대응책으로 불필요한 포트를 막고 ICMP(Internet Co..
OS-서버-서비스/Windows 2009. 12. 25. 02:30
1