加密Windows身份验证连接字符串

Question

我访问使用Windows身份验证

1. 一个SQL Server数据库我需要在web.config连接字符串加密？
2. 连接字符串（或数据库）的名称是否在安全性方面很重要？ （即：。ApplicationServices

Answer 1

1. 号这将是无用的当使用Windows身份验证您的应用程序连接为打开从代码DBConnection用户，通常如果它是一个Web应用程序的网络服务

2. 没有，除非其名字也是你的域管理员密码

编辑：在一个疯狂的世界里，你的数据库服务器的名称是秘密的，那么也许它将使仙se加密连接字符串。

Answer 2

我不同意klausbyskov。无论如何，我都会加密连接字符串。当然，服务器名称真的是所有正在暴露的。但那至少会把目标放在那里。加密连接字符串将删除该目标。

知道是战斗的一半。至于连接字符串名称，我只是保持含糊不清，而不是将其命名为生产数据库服务器的名称或类似的东西。