Crypt your config files with PowerShell

ASP.Net 2.0 comes with a convenient native support for configuration file encryption. Yet, things are still not that easy for WinForms, Console applications or Windows Services since the aspnet_regiis.exe utility only supports Web Configuration files.

My own μISV has its share of distributed applications which involve securing a few connection strings over several machines. Securing the connection strings through encryption is not an ultimate defense (if the attacker gains executions rights on the local machine, connection strings will get disclosed anyway), but it can still save you a lot of trouble such as involuntary disclosure.

Download crypt-config.zip

I have found a practical way to solve the issue through PowerShell (see the PowerShell team blog for regular tips), namely two functions crypt-config and decrypt-config. The source code comes as single PSH script contains the function definitions.

To get started, extract the PS1 file from the Zip archive, then

PS docs:\> . ($directory + "\crypt-config.ps1") ;

PS docs:\>crypt-config 'MyConsole.exe' 'section';

PS docs:\>decrypt-config 'MyConsole.exe' 'section';

Typically, section will be replaced by connectionStrings. Note that you do not need to add the .config at the end of the configuration file path.

Comments

[joannes]

Notes: if you are just interested in password encryption within PowerShell, just have a look at
http://abhishek225.spaces.live.com/Blog/cns!13469C7B7CE6E911!273.entry

[Gvozdey]

Очень интересные мнения. Придержусь большинства, так как они более адекватны

[gardonchik]

интересная статья , но помойму я её видел уже вот http://4full.ru/" rel="nofollow">здесь http://4full.ru/
http://4full.ru" rel="nofollow">

[Frecos]

Однозначно, уверен, что многие не правы в своих репликах

[Serzhik]

Несовсем понял что написали, можно сдесь и не писать об этом.

[Ruuuinfo]

Ознакомился, достаточно интересно. Думаю стоит добавить в избранное

[moscowserg]

Доброго времени суток. ТС, Ваш пост весьма интересен. Я думаю в комментах писать свою мыслю не буду. Пишите в аську

[Zitrex]

А можно подробней немного, а то так и не пойму в чем дело.

[itereeCoime]

Я конечно, прошу прощения, но этот ответ мне не подходит. Кто еще, что может подсказать?

http://www.lk009.info

[Kvartirar]

Как всегда, сколько людей, столько мнений. Давайте попробуем прийти к общему решению!?

[uneseenib]

так держать

[Gameszoo]

браузерная онлайновая игра - стратегия + социальная сеть.
успевай - http://3apycb.ru/

[Neaktivnih]

Постоянно слежу за комментариями в этом блоги. Появляются очень интересные мнения и это радует

[Petrik]

Хоть бы кто нибудь что то умное написал, все однотипно как то.

[Psihovozik]

тс, ты адекватен?

[Kimeoptiohilt]

щя стукну

[verCissinee]

хазяинамэ хороишийа постами тэээ

[DraireAtterne]

Слава Богу что за это не придумали штрафы выписывать

[precinfilipov]

статья хрень полная..

[allianceblaa]

вот ведь лажа

[Vsegame]

Очень привлекательная новость, думаю стоит добавить в избранное для дальнейшего изучения

[HerceJare]

Ай маладэц!! Как карашо сказал! Я запомну.

[Assigesus]

Мне,нет надобности

[ABABEEMIDLY]

ошибаешься,это не совместимо

[Firtomirc]

Прочитал, внимательно. Много интересного. Суть ясна.