Làm th? nào ð?: An toàn c?a các ?ng d?ng ðý?c xây d?ng trên các.NET Framework

Bài t?ng bý?c này mô t? quan tr?ng xem xét cho b?o v? các ?ng d?ng ðý?c xây d?ng trên các.NET Framework. Ði?u này bài vi?t là m?t trong m?t lo?t các bài báo cung c?p thông tin chi ti?t cho các ?ng d?ng ðý?c xây d?ng trên các.NET Framework.

Bài vi?t trong lo?t bài này bao g?m:

Ði?u ch?nh.NET Framework an ninh trên cõ s? vùng c?a khu v?c

Các.NET Framework ?n ð?nh m?c ð? tin tý?ng ð? h?i ð?ng qu?n l?. Các bài t?p d?a, m?t ph?n, trên khu v?c nõi h?i ð?ng ch?y. Khu tiêu chu?n là máy tính c?a tôi, intranet c?c b?, Internet, vùng site tin c?y và các trang web không tin c?y. B?n có th? ph?i tãng ho?c gi?m m?c ð? tin tý?ng liên k?t v?i m?t trong nh?ng vùng này. Các.NET Framework bao g?m các công c? cho ði?u ch?nh các thi?t ð?t này.

Ð? thêm thông tin v? cách ði?u ch?nh s? tin tý?ng ðý?c gán cho m?t khu v?c, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Ði?u ch?nh m?c ð? Tin tý?ng r?ng b?n cung c?p cho m?t.NET Framework Cynulliad

Các.NET Framework bao g?m nhi?u cách ð? xác ð?nh m?c ð? tin tý?ng r?ng b?n nên c?p cho m?t h?i ð?ng. Tuy nhiên, b?n có th? làm cho trý?ng h?p ngo?i l? các quy t?c ð? cho phép m?t h?i c? th? ð? nh?n ðý?c m?t m?c ð? cao c?a s? tin tý?ng hõn nó thý?ng s? nh?n ðý?c d?a trên các b?ng ch?ng ðý?c cung c?p cho các ngôn ng? ph? bi?n th?i gian ch?y. Các.NET Framework cung c?p m?t công c? thu?t s? ð?c bi?t cho ði?u này m?c ðích.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? ði?u ch?nh m?c ð? tin tý?ng cho m?t h?i ð?ng, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Khôi ph?c các c?p chính sách mà có ðý?c cá nhân hoá

Nhý ngý?i qu?n tr?, b?n có toàn quy?n ki?m soát truy c?p mà b?n c?p cho H?i ð?ng ch?y ? các c?p ð? tin c?y. N?u b?n tùy ch?nh m?c ð? tin tý?ng, b?n s? g?p v?n ð? khi b?n ch?y m?t ?ng d?ng thông thý?ng ch?y theo m?t ni?m tin tiêu chu?n c?p ð?. Tuy nhiên, b?n có th? nhanh chóng khôi ph?c các c?p chính sách m?c ð?nh c?a h? thi?t ð?t.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? khôi ph?c l?i chính sách c?p ð? thi?t l?p m?c ð?nh c?a h?, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Ðánh giá các C?p phép ðý?c c?p cho m?t h?i ð?ng

Khi b?n có doanh nghi?p, máy và ngý?i s? d?ng c?u h?nh b?o m?t các chính sách, và m?c ð? tin tý?ng tùy bi?n, nó có th? khó khãn ð? ðánh giá các c?p phép có ðý?c c?p cho m?t h?i ð?ng ðý?c qu?n l?. Các.C?u h?nh NET Framework công c? bao g?m m?t phýõng pháp ðõn gi?n ð? ðánh giá các quy?n này.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? ðánh giá các c?p phép ð? ðý?c c?p ð? l?p ráp m?t, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Ki?m toán b?o m?t c?a .NET k?t n?i các ?ng d?ng

Trong th?i gian nâng c?p, th? nghi?m, và g? r?i, các c?u h?nh c?a h? th?ng s?n xu?t có th? thay ð?i theo nh?ng cách không ch? ?. Cho Ví d?, ngý?i qu?n tr? có th? c?p hành chính thông tin ðãng nh?p cho ngý?i dùng trong khi xác ð?nh li?u m?t l?i liên quan ð?n truy c?p quy?n. N?u qu?n tr? ðó quên thu h?i nh?ng ?y nhi?m cao sau khi hoàn t?t quá tr?nh x? l? s? c?, tính toàn v?n c?a h? th?ng là b? t?n h?i.

B?i v? h? th?ng b?o m?t có th? ðý?c xu?ng c?p theo th?i gian b?i lo?i hành ð?ng, ðó là m?t ? tý?ng t?t ð? th?c hi?n ki?m tra thý?ng xuyên. Ð? th?c hi?n vi?c này, tài li?u khía c?nh chính c?a m?t nguyên sõ h? th?ng ð? t?o ra m?t bi?n pháp ðý?ng cõ s?. So sánh các thi?t ð?t này ch?ng l?i ðý?ng cõ s? trong th?i gian t?i xác ð?nh n?u b?t k? v?n ð? ð? phát tri?n mà có th? làm gi?m ðáng k? m?c ð? d? b? t?n thýõng.

Ð? thêm thông tin v? kho?n m?c c?u h?nh c? th? mà b?n nên ki?m toán cho.NET k?t n?i các ?ng d?ng, ho?c ð?c bi?t cho ASP.NET các ?ng d?ng, nh?p vào s? bài vi?t sau ð? xem các bài vi?t trong cõ s? ki?n th?c Microsoft:

C?u h?nh m?t.NET k?t n?i ðõn và Microsoft SQL Server ð? s? d?ng m?t s? hi?u thay th? c?ng cho m?ng Truy?n thông

Nhi?u công c? t? ð?ng xác ð?nh d?ch v? hi?n có và ði?m y?u c?a câu con s? n?i ti?ng c?ng. Nh?ng công c? này bao g?m c? an ninh h?p pháp công c? ðánh giá và các công c? ð?c h?i ngý?i dùng có th? s? d?ng.

M?t trong nh?ng cách ð? gi?m ti?p xúc v?i các lo?i h?nh công c? là thay ð?i s? hi?u c?ng r?ng các ?ng d?ng s? d?ng. B?n có th? áp d?ng phýõng pháp này ð?.NET k?t n?i ?ng d?ng d?a trên cõ s? d? li?u Microsoft SQL Server back-end. Phýõng pháp này ho?t ð?ng n?u c? hai các máy ch? và khách hàng m?t cách chính xác c?u h?nh.

Ð? thêm thông tin v? làm th? nào ð? thay ð?i c?ng s? m?t.NET k?t n?i ?ng d?ng s? d?ng ð? giao ti?p v?i máy tính ch?y SQL Server, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Khóa xu?ng m?t ASP.NET Web ?ng d?ng ho?c d?ch v? Web

Có r?t nhi?u cách ð? tãng b?o m?t c?a ASP.NET D?ch v? Web và các ?ng d?ng web. Ví d?, b?n có th? s? d?ng các gói d? li?u l?c, tý?ng l?a, quy?n h?n h?n ch? t?p tin, các b? l?c ISAPI quét URL, và c?n th?n ki?m soát SQL Server ð?c quy?n. Ðó là m?t ? tý?ng t?t ð? xem xét nh?ng phýõng pháp khác nhau ð? cung c?p b?o m?t trong chi?u sâu cho ASP.Các ?ng d?ng NET.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? tãng ASP.NET ?ng d?ng b?o m?t t?i nhi?u l?p, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

C?u h?nh t?p tin NTFS C?p phép ð? tãng b?o m?t c?a ASP.Các ?ng d?ng m?ng

Quy?n h?n t?p tin NTFS ti?p t?c là m?t l?p quan tr?ng an ninh cho các ?ng d?ng Web. ASP.NET ?ng d?ng bao g?m nhi?u b? t?p lo?i hõn trý?c môi trý?ng ?ng d?ng Web. Các t?p tin trýõng m?c ngý?i dùng vô danh ph?i có quy?n truy c?p vào là không r? ràng.

Ð?i v?i thông tin thêm v? t?i thi?u t?p c?p phép ðó ASP ph? bi?n.Lo?i NET t?p ph?i có, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

C?u h?nh máy ch? SQL An ninh cho các ?ng d?ng ðý?c xây d?ng trên các.NET Framework

C?p theo m?c ð?nh, SQL Server không cho ngý?i dùng kh? nãng cõ s? d? li?u truy v?n ho?c C?p Nh?t. Quy t?c này c?ng áp d?ng cho ASP.Các ?ng d?ng m?ng và trýõng m?c ngý?i dùng ASPNET. Ð? cho phép ASP.Các ?ng d?ng m?ng ð? truy c?p vào d? li?u mà ðý?c lýu tr? trong cõ s? d? li?u SQL Server, ngý?i qu?n tr? cõ s? d? li?u ph?i trao quy?n vào tài kho?n c?a ASPNET.

Ð? thêm thông tin v? cách c?u h?nh máy ch? SQL ð? cho phép truy v?n và C?p Nh?t t? ASP.NET các ?ng d?ng, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

C?u h?nh URLScan ð? tãng b?o v? c?a ASP.NET Web Applications

Khi b?n cài ð?t URLScan trên máy ph?c v? Internet thông tin d?ch v? 5,0 (IIS 5.0), nó là c?u h?nh ð? cho phép các ?ng d?ng ASP 3.0 ch?y. Tuy nhiên, khi b?n cài ð?t các.NET Khuôn kh?, c?u h?nh URLScan không ðý?c c?p nh?t ð? bao g?m ASP m?i.Các lo?i t?p tin m?ng. N?u b?n mu?n b?o m?t thêm vào c?a các b? l?c URLScan ISAPI cho ASP c?a b?n.NET các ?ng d?ng, ði?u ch?nh URLScan c?u h?nh.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? s?a ð?i c?u h?nh URLScan ð? tãng b?o m?t cho ASP.NET các ?ng d?ng, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Yêu c?u xác th?c cho ASP.NET Web Applications

Nhi?u ASP.Các ?ng d?ng m?ng không cho phép truy c?p n?c danh. M?t ASP.NET ?ng d?ng ð?i h?i ph?i xác th?c có th? s? d?ng m?t trong ba cách sau: các h?nh th?c xác th?c, Microsoft.H? chi?u m?ng xác th?c, và c?a s? xác th?c. M?i phýõng pháp th?m ð?nh ð?i h?i m?t c?u h?nh khác nhau k? thu?t.

H?n ch? c? th? Ngý?i dùng t? ð?t ðý?c quy?n truy c?p vào tài nguyên Web ð? ch? r?

ASP.NET bao g?m các h?nh th?c xác th?c. Ðây là m?t cách duy nh?t ð? xác th?c ngý?i dùng mà không c?n t?o tài kho?n Windows. ASP.NET c?ng bao g?m kh? nãng ð?nh c?p ho?c t? ch?i nh?ng ngý?i dùng truy c?p vào tài nguyên Web khác nhau.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? ki?m soát quy?n truy c?p vào tài nguyên Web trên m?t cõ s? ngý?i dùng, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Gi?i h?n các d?ch v? Web Giao th?c cho phép m?t máy ch?

Theo m?c ð?nh, ASP.NET h? tr? ba cách cho các d?ch v? Web khách hàng ð? c?p yêu c?u cho các d?ch v? Web: xà ph?ng, HTTP nh?n ðý?c và HTTP ð?t. Tuy nhiên, h?u h?t các ?ng d?ng ð?i h?i ph?i ch? là m?t trong ba phýõng pháp. Ðó là m?t t?t ? tý?ng ð? gi?m b?t kích b? m?t b?i vô hi?u hoá không s? d?ng b?t k? giao th?c.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? vô hi?u hoá không s? d?ng các giao th?c d?ch v? Web, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Ð?ng cho phép tr?nh duy?t Truy c?p vào.NET k?t n?i d?ch v? Web

ASP.D?ch v? NET Web cung c?p m?t giao di?n thân thi?n v?i tr?nh duy?t ð? làm cho nó d? dàng hõn cho các nhà phát tri?n ð? t?o ra Web d?ch v? khách hàng. Giao di?n thân thi?n này cho phép b?t c? ai có th? ti?p c?n v?i các d?ch v? Web ð? xem ð?y ð? chi ti?t c?a các phýõng pháp có s?n và b?t k? yêu c?u thông s?. Truy c?p này là h?u ích cho công c?ng Web d?ch v? bao g?m các phýõng pháp ch? công khai có s?n. Tuy nhiên, nó có th? gi?m s? b?o m?t c?a d?ch v? Web riêng tý.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? ki?m soát quy?n truy c?p vào tài nguyên Web trên m?t cõ s? ngý?i dùng, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

S? d?ng ASP.NET ð? b?o v? các lo?i t?p tin

C?u trúc ASP.Các ?ng d?ng NET gây ra nhi?u tý nhân t?p s? ðý?c c?t gi? v?i các t?p tin yêu c?u ngý?i dùng cu?i cùng. ASP.NET b?o v? các t?p tin này b?ng cách ch?n yêu c?u cho các t?p tin và tr? v? m?t l?i. B?n có th? m? r?ng lo?i b?o v? cho b?t k? lo?i t?p tin b?ng cách s? d?ng cài ð?t c?u h?nh. N?u ?ng d?ng c?a b?n bao g?m b?t thý?ng t?p tin lo?i mà nên v?n c?n tý nhân, b?n có th? s? d?ng ASP.B?o v? t?p NET ð? b?o v? các t?p tin ðó.

Ð? bi?t thêm chi ti?t v? cách c?u h?nh ASP.NET ð? b?o v? các lo?i t?p tin chu?n, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Ð? bi?t thêm thông tin v? làm th? nào ð? b?o ð?m các ?ng d?ng ðý?c xây d?ng trên các.NET Framework, ghé thãm Web site sau c?a Microsoft: