如何防止他人使用我的.Net程序集？
在云计算领域中，您可以使用多种技术和方法来保护您的.Net程序集。以下是一些建议和策略，以确保程序集免受未经授权的访问和滥用：
- 代码访问控制（如AssemblyInfo.cs文件）
- 使用强类型安全，类型不可变和密封的类等
- 单一用途的命名空间
- 密码哈希保护：使用哈希函数（如SHA-256）对密码进行加密，生成哈希值，并将其存储在数据库中
- 使用HTTPS和SSL进行安全通信
- 认证和授权：使用OAuth或JWT等机制验证用户身份并授权访问资源
- 输入验证和参数绑定：确保对用户输入进行验证和清理，防止SQL注入或代码注入攻击
- 对象关系映射（ORM）：使用ORM框架来实现业务逻辑和数据库操作之间的松散耦合，如EF Core、Dapper等
- 定期检测和更新：定期评估和扫描程序集中的任何潜在安全漏洞
- 持续监控：使用日志记录和监控系统来跟踪程序集的使用和访问情况，以便发现并迅速解决问题。
为了确保您的.Net程序集安全，可以结合上述技术和策略来打造一个全面的防篡改和防非法访问的防护措施。同时，也需要注意在使用云服务提供商（如腾讯云、AWS、Azure等）时确保遵循其安全性和合规性政策，以保障应用程序的合规性。
相关·内容
13回答
如何防止其他人使用我的.Net程序集？
.net、security、assemblies
我有一个程序集，除了指定的可执行文件之外，任何应用程序都不应该使用而不是。请给我一些指示。
浏览 14提问于2008-09-18得票数 10
回答已采纳
1回答
当以dnx451为目标时，我似乎无法添加对MEF (System.ComponentModel.Composition)的引用
c#、mef、asp.net-core、dnx
使用最新的测试版(beta8)，并且只针对dnx451，我认为我可以使用完整的.net客户端框架。我试图在vnext/dnx应用程序中创建一个插件基础设施，在这里我可以重新加载插件，而无需使用MEF重新启动应用程序，并且看到了一些示例，但看起来我无法在dnx451中使用MEF (我不是针对dnxcore
浏览 2提问于2015-11-10得票数 1
回答已采纳
5回答
使用.NET反应器进行反ILDASM
c#、.net、obfuscation、protection、net-reactor
我正在测试.NET反应器，当我只使用.NET反应器和Anti ILDASM时，这足以防止其他人查看我的源代码吗？我用Reflector尝试过这样一个受保护的程序集，但它不能再打开它了。那么，这种保护是否足够安全，或者是否有其他可能性可以查看我的源码？
我的“问题”是我的应用程序使用</
浏览 6提问于2012-10-05得票数 1
回答已采纳
3回答
限制使用强命名dlls功能
c#、assemblies
我正在尝试想一种方法来防止其他人使用你发布的dll。例如，假设您创建了一个很酷的轻量级WinUI照片处理工具，该工具被分成几个程序集。其中之一是您宝贵的filters.dll程序集，它基本上完成了所有的核心过滤工作。发布应用程序后，如何防止其他人使用此filters.dll并在其他项目中使用它
浏览 0提问于2009-08-27得票数 1
回答已采纳
2回答
Silverlight5和nUnit
silverlight、nunit
我目前使用的是Silverlight2.5.x版本，该版本是为与nUnit 4运行时一起使用而构建的。它运行得非常好，但我们现在计划迁移到Silverlight5。我还没有找到一个能够与Silverlight5运行时协同工作的nUnit版本。有没有人知道这是否存在，或者是否有其他选择？我考虑过MSTest，但我们当前的测试使用了很多TestCase和ValueSource属性。 谢谢
浏览 0提问于2012-06-05得票数 0
回答已采纳
1回答
如何防止他人使用我的facebook应用程序？
facebook
我刚刚创建了一个Facebook应用程序，它基本上在我的Facebook个人资料页面上创建了一个新的Tab，并在一个内联框架中从我的网站加载内容。现在，我将应用程序添加到我的个人资料页面，其中包含一个简单的链接，如。但是，我如何才能防止其他人做同样的事情，并在他们的页面上使用
浏览 0提问于2012-02-04得票数 1
回答已采纳
1回答
例如，IIS承载ASP程序集，而SQL Server承载SqlClr程序集。如果我要编写宿主服务器应用程序，宿主程序集是否有可能在宿主应用程序上进行反映？或者，应用程序域可以防范这种情况吗？需要说明的是，我并不是试图对其他人的程序集进行反思，我更感兴趣的是防止</em
浏览 0提问于2013-03-17得票数 2
回答已采纳
3回答
如何防止未经授权的代码访问.NET 2.0中的程序集？
.net-2.0、code-access-security
在.NET 1.x中，可以使用程序集上的来确保只有您签名的代码才能访问程序集。根据MSDN文档，
这意味着任何具有完全信任的应用程序都可以绕过我的安全要求。如何
浏览 3提问于2009-01-07得票数 7
回答已采纳
1回答
使用证据、安全策略和权限防止在web服务器上加载程序集。
c#、.net、asp.net、vb.net、code-access-security
假设有一个.NET类库代码，例如，写入注册表。然后，此代码在internet上运行有问题，因为默认的Internet策略不允许访问对注册表的写入。通过在程序集中添加RequestMinimum语句，我们可以指定代码需要被写入才能写入注册表。这不会改变代码没有权限的事实，但是将阻止程序集加载；运行时将抛出一个System.Security.Policy.PolicyException并标识所需的权限。现在，您是否有其他使用permiss
浏览 2提问于2010-03-11得票数 0
回答已采纳
2回答
如何将MEF (托管扩展框架)配置为仅加载签名的程序集
c#、.net、assemblies、mef、signing
我有一个使用MEF来动态加载程序集的应用程序。但是，目前它正在加载我的程序集，无论它们是否经过签名。我希望防止其他人插入他们自己的程序集，并让我的应用程序加载并运行它们。我希望MEF只加载由我签名的程序<
浏览 0提问于2011-06-14得票数 4
回答已采纳
1回答
使用“Basic128Sha256Rsa15”的WCF客户端错误
wcf、sha256
当通过我的WCF客户端配置文件使用SHA1加密到SHA256加密时，我会得到以下错误。这是针对运行在Windows2003服务器上的.NET 3.5客户端的。我实现了与使用SHA256处理SAML数据相关的更改，找到了 <customBinding>
<binding name="HAServiceBrokerSOAP11
浏览 1提问于2016-05-25得票数 0
回答已采纳
4回答
我们是在反汇编程序中查看原始代码，还是在逆向工程CIL中查看？
c#、disassembly、ilspy
当我查看我的程序集时，我看的是原始C#吗？或者，此代码是使用某种类型的逆向工程过程从CIL重新构建的吗？
我的理解是发布程序集不包含任何原始代码，只包含CIL。那么，如果我在发布模式下构建我的程序集，会有什么不同吗？
浏览 41提问于2011-12-08得票数 2
回答已采纳
1回答
如何防止他人使用我的PHP脚本？
php、image、security
我有php脚本，处理和渲染(输出)图像。我在HTML中使用PHP脚本，如下所示：问题是我的服务器带宽有限，我不希望其他人使用我的脚本。但任何人都可以从HTML源代码和使用中看到这一点，这将是我的服务器的一
浏览 3提问于2014-01-13得票数 4
2回答
如何防止他人使用我的REST API？
node.js、reactjs、api、express、security
我已经使用expressJs开发了简单的REST API。我使用React作为我的客户端应用程序。所以问题是任何人都可以看到我的API端点，因为react应用程序在客户端。因此，他们还可以从我的REST API发出请求和获取数据。(他们可能会使用我的API构建自己的客户端应用程序。)我
浏览 2提问于2021-12-01得票数 0
6回答
如何保护我的程序集不被其他人使用？
c#、.net、security、assemblies、privacy
我如何保护我的程序集，因为一旦我部署了安装程序，程序集也将被部署，并且用户将有机会从Program Files获得程序集，并可能添加对任何其他项目的引用或基于它创建新项目！
浏览 0提问于2009-11-29得票数 3
回答已采纳
3回答
从.NET 4.0应用程序链接.NET 2.0托管程序集时，使用哪个框架？
.net-2.0、.net-4.0、clr
如果我有一个需要从4.0 CLR应用程序链接到的2.0 CLR程序集(纯托管代码，没有混合模式问题)，那么2.0代码是否可以在2.0 CLR或4.0上运行。基本上，是否存在影响2.0代码的4.0破坏性更改的风险？
浏览 0提问于2010-07-17得票数 24
回答已采纳
1回答
为什么安全不应该使用强命名呢？
.net、security、strongname
我在很多地方都读过这篇文章，有人直接告诉我，但是我还没有找到一个关于为什么强大的名字不能用于安全的全部原因的结论性的答案。我理解强名称特性的意图是标识，而不是安全性，但我正在寻找对安全使用强命名可能导致的任何安全问题的解释。
当加载时，CLR在验证程序集的强名称方面所做的是开箱
浏览 4提问于2014-11-28得票数 4
回答已采纳
2回答
mvc应用程序部署不起作用
asp.net-mvc
我正试图把一个mvc应用程序部署到一个服务器上(在我的控制之下)，但它使我头昏脑胀。我在网上找到的唯一信息似乎是关于mvc1->2的升级，我在.net 4上。下面是我得到的错误：
Method not found: 'System.Object System.Web.Mvc.ControllerBase.get_ViewBag()'.我运
浏览 0提问于2013-06-19得票数 1
回答已采纳
3回答
如何添加水印到一个.Net动态链接库或可执行文件(以追踪版权)？
c#、.net、security、obfuscation、cracking
我知道最终任何.NET dll/exe都可以通过逆向工程进行“反编译”。它是如何工作的，它的安全性如何？编辑:我认为黑客攻击/破解通常适用于原始程序集的一小部分，所以我猜可以留下一些水印。
浏览 1提问于2016-04-06得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
