c# - odbcconnection の接続文字列を傍受できますか?

Question

OdbcConnection を使用して DB2 データベースと通信しています。

using (var conn = new ODBCConnection("Database=Database;UID=user;PWD=password"))
{
    conn.Open();
    …
}

マシンにアクセスできる人がデータベースの資格情報を盗もうとするのではないかと心配しています。コードを難読化しましたが、packetsniffer を使用して接続文字列を取得することは可能ですか? もしそうなら、これを防ぐ方法はありますか？

score 0 · Accepted Answer

接続文字列をApp.Config/Web.Configに保存してから、接続文字列を暗号化できます

score 0 · Accepted Answer

誰かがアセンブリまたは実行可能ファイルにアクセスできる場合、ildasmを使用して、C# がコンパイルされた中間言語 (CIL) を読み取ることができます。コードを難読化したとしても、文字列リテラルを取得するのは非常に簡単です。

難読化ツールは通常、文字列リテラルを暗号化し、使用前に復号化するための追加のメソッド呼び出しを挿入します。つまり、復号化ルーチンの実装とキーを取得して、自分で実行できるということです。

したがって、あなたの質問に答えるために、パケットスニファーを使用して資格情報を取得する必要さえありません。IL を調べるだけでそれを行うことができます。

2 に答える 2