iis - 如何从 Azure 移动服务禁用弱密码？

Question

有什么方法可以禁用 Azure 移动服务中的弱密码？该服务在标准层中运行。发布服务器端口为 443。

我试图运行以下代码

string[] subKeys = new string[]
{
    "RC4 40/128",
    "RC4 56/128",
    "RC4 64/128",
    "RC4 128/128",
};

RegistryKey parentKey = Registry.LocalMachine.OpenSubKey(@"SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers", true);

foreach (string keyName in subKeys)
{
    var newKey = parentKey.CreateSubKey(keyName);
    newKey.SetValue("Enabled", 0);
    newKey.Close();
}
parentKey.Close();

引用自如何在 Azure Web 角色上禁用 RC4 密码

但得到Requested registry access is not allowed异常

在同一链接中提到要添加executionContext="elevated" in the startup 我不确定在哪里添加此行或如何将 Web 角色应用于移动服务..

Answer 1

这不是您可以在 Azure 移动服务中控制的。查看有关测试允许使用哪些密码的问题：https ://superuser.com/questions/109213/how-do-i-list-the-ssl-tls-cipher-suites-a-particular-website-offers