Website Extractor hangi dosyaları download ediyor ?

Question

Merhaba

Website Extractor gibi web sitesini download eden programlar web sitesini download ederken hangi dosyaları download ediyor ? WebConfig dosyasını download ederek connecting string i öğrenilebilinir mi ? Eğer webconfig dosyası download edilerek connecting string öğrenilebiliniyor ise bu durumda connecting string için ne tür bir güvenlik önlemi alabiliriz ?

Answer 1

Yayınlanmış veya erişilebilir olan dosyaları download ediyorlar. Ayar dosyanı çekebileceğini sanmam.

Güvenlik önlemi olarak hosting bilgilerini kendine saklamanı ve parolanı özenli seçmeni tavsiye ederim :)

---

Bu ileti veya öneriler size yardımcı olduysa "Yanıt olarak işaretle" linkine tıklayınız.

Answer 2

WebSite Exractor 10.52 programını denedim. Sadece index.htm Style.css dosyalarını indirdi. Web.Config dosyası site.map gibi dosyaları download etmedi. Bu tür dosyaları download eden program biliyorsanız yazarmısınız ? O programlara önlem alalım.

Answer 3

App_Data, App_Code gibi folerler ve config dosyaları iis tarafından servis edilmez. Yinede connection stringini kriptolamak isteyebilirsin bunun için; https://msdn.microsoft.com/en-us/library/dtkwfdky%28v=vs.140%29.aspx?f=255&MSPPError=-2147217396 burayı inceleyiniz.

---

www.mvcblog.org
e-mail: onay[nokta]yalciner[at]hotmail[nokta]com