.Net SQLConnection 클래스에 대한보다 안전한 대안이 있습니까?

Question

나는이 문제에 대해 충분히 의논하지 않았다. 매우 당황 스럽다. :

This article은 windbg를 사용하여 실행중인 .Net 프로세스 문자열을 메모리에 덤프하는 방법을 알려준다.

관리되지 않는 고정 된 메모리 블록을 사용하는 SecureString 클래스를 연구하는 데 많은 시간을 할애하여 데이터를 암호화 된 상태로 유지합니다. 좋은 물건.

값을 사용하여 System.String 형식 인 SQLConnection.ConnectionString 속성에 할당하면 문제가 발생합니다. 이것은 무엇을 의미 하는가? 음 ...

• 이 그것은
• 가비지 컬렉션은 메모리에 사본을 떠나 주위를 이동 일반 텍스트로 저장되어
는 그것은 windbg를 메모리를 읽을 수는

그 완전히을 Negate 덤프

SecureString 기능!

그 외에 SQLConnection 클래스는 상속되지 않으며, 대신 SecureString 속성으로 내 자신을 굴릴 수 없습니다. 폐쇄 소스에 대한 예. 예.

새로운 DAL 레이어가 진행되고 있지만 새 주 버전과 많은 사용자에 대해 모든 사용자가 업그레이드되기까지 최소 2 년이 걸릴 수 있습니다. 어떤 이유로 든 이전 버전을 무기한으로 유지할 수 있습니다.

빈도 때문에 연결이 사용되므로 SecureString에서 마샬링하면 도움이되지 않습니다. GC가 돌아올 때까지 불변의 오래된 복사본이 메모리에 고정되어 있기 때문입니다. 일부 클라이언트는 도메인에서 작동하지 않고 다른 클라이언트는 네트워크에서 로밍하고 연결하기 때문에 Windows 통합 보안은 옵션이 아닙니다.

어떻게 메모리에 연결 문자열을 보호하여 windbg에서 볼 수 없습니까?

Answer 1

다른 프로세스의 메모리를 읽을 수있을 정도로 컴퓨터를 제어하는 ​​경우 string에 대한 참조로 SecureString 클래스에 대한 참조를 바꿀 수도 있습니다. 다른 프로세스에서 사용할 수있는 개인 키에 액세스 할 수 있습니다.

프로세스 메모리를 소유 한 해커에 대한 방어책이 없습니다. :)

Answer 2

하지 여전히 질문 만에 진짜 대답 :

시도는 Windows 인증 대신 SQL 인증을 사용합니다. 프로그램 메모리에서 암호를 안전하게 관리하더라도 사용자는 트래픽 스니퍼를 사용하여 암호를 볼 수 있습니다.

Windows 인증의 또 다른 장점은 SQL Server가 사용자의 암호 해시를 저장할 필요가 없다는 것입니다. sql 인증을 사용하면 해커가 해시에서 암호를 브 루핑하거나 다른 암호로 바꿀 수 있습니다. 사실 암호는 일부 프로그램을 사용하여 쉽게 대체 할 수 있습니다.

Answer 3

프로세스와 SQL Server 간의 통신은 백본에서 이상적으로 발생하며이 프로세스가 손상되면 가장 걱정할 필요가 없습니다.

Answer 4

당신이 당신의 연결 문자열 자격 증명이 일부 해커에 노출 될 수 있음을 궁금해하는 경우가 클라이언트 측 데스크톱 응용 프로그램, 이래로,이

당신은 당신의 SQL 서버에 연결하면 ... 설계 결함이다 관리자 자격 증명으로 문제가 발생했습니다. 제한이있는 사용자를 만들어 앱에서 사용해야합니다.

데이터베이스를 노출하려는 성원이 있다면 앱에서 웹 서비스에 액세스 할 수 있습니다. 이 웹 서비스는 데이터베이스에 액세스하여 결과를 반환합니다.