Наблюдение большого количества запросов в веб-сервер - для случайных имен хостов не мое собственное

Проблема связана с предупреждением шифрования, но это не причина отказа. Когда Вы шифруете с пользовательским ключом затем только, что пользователь может дешифровать пароль в строке подключения, иначе строка подключения не будет иметь никакого пароля. Когда Вы не сохраните уязвимые данные, пароль не будет сохранен в строке подключения, таким образом, необходимо настроить конфигурацию SSIS для предоставления надлежащей строки подключения. Откройте пакет и выберите SSIS, Конфигурации Пакета. На следующем экране Вы выберете новый и затем создадите конфигурационный XML-файл. При выяснении, какие свойства Вы хотите настроить выбор connectionstring свойство Вашего менеджера соединений оракула и создать dtsConfig файл где-нибудь в Вашей файловой системе. После создания файла и конфигурации, можно удалить его, так как Вы не можете хотеть, чтобы пакет посмотрел в том же пути для файла.

Отредактируйте dtsConfig файл и добавьте пароль к connectionstring и затем сохраните файл. Поместите файл, где Вы хотите, чтобы он жил и затем вошел в thte свойства шага задания, который выполняет пакет SSIS. Выберите вкладку конфигураций и затем просмотрите в dtsConfig файл. Это должно применить конфигурацию во времени выполнения, и ошибка о пустом пароле должна уйти и быть быть замененной или другой ошибкой, или это будет работать.

2
задан 1 September 2011 в 09:30
1 ответ

When you say "random domains" you mean hostnames right? Not IP addresses?

If the former, a hostname is, at least in theory, completely disconnected from the actual IP address of the server from the point of view of the server. Every (well, almost every) HTTP request will have a HTTP-Header called 'Host', it's very easy to simulate or "fake" it. Take the following command

curl -H "Host: serverfault.com" http://www.google.com/

(Ignore the output)

That command gets Google's servers to respond to a request for 'serverfault.com' as if it was a normal virtual host, which in the case of Google looks like it's pointing to a file that redirects to the main Google site.

Put simply, there is no way to 'block' these requests without getting your firewall to analize each request and that opens up a whole other world of issues. A 404 or 403 response is correct, 404 means the resource does not exist on the server, although normally this reffers to a file, it could reffer to an entire site too.

Your server choosing to respond or not, is based (simplisticly) solely on the target IP address, not the hostname. By the time the server gets to reading the hostname it's already established a connection. Yes you could get it to just drop the connection but responding with a 404 is a much better option because it officially tells the client the resource does not exist.

1
ответ дан 3 December 2019 в 13:16

Теги

Похожие вопросы