經典ASP/IIS 6.0會話cookie長度

Question

IIS 6.0使用用於會話ID餅乾

的Set-Cookie以下格式：ASPSESSIONIDACTCRDDR = EMGFKIKAPMLMCAJPOAPNKADG;

其中ASPSESSIONID之後的部分是隨機的。隨機部分不是很長，可以猜出有效的會話ID。

是否有配置IIS 6，以保證Cookie較長的方式，因此更安全？

你知道的格式是否是IIS 7或更高版本的一樣嗎？

Answer 1

你到底想讀什麼信息？

如果您是關注過的信息傳播「過線」的安全性，然後再SSL（包括登錄表單）。

如果你關心的東西在本地讀取信息，那麼你已經有了更大的問題 - 無論是在他結束的東西被破壞，或者有人注入一些代碼到你的網站。

如果你關心隨機猜測，這是不是對這類信息的實際攻擊。通常它更容易通過網絡監聽信息或者通過其他方式劫持數據（例如，中間人（man-in-the-the-middle））。