Ho un sito Web che deve consentire il caricamento di numerosi tipi di file, alcuni dei quali potrebbero essere pericolosi, ad esempio un documento word. C'è solo un sito web su questo server che consente questo.
Suppongo che la mia domanda sia duplice, che mi sto ritrovando LOST in argomenti / dibattiti avanti e indietro in altri thread:
-
Esiste un tipo di virus o file dannoso che può essere eseguito da solo senza essere eseguito manualmente? Un cliente carica un documento word a cui è associato un virus macro di cui è completamente all'oscuro. Tutti i caricamenti dei clienti vengono memorizzati in un'unica directory con sottocartelle in base al loro ID utente. Questo file non verrebbe mai eseguito "manualmente" da un amministratore del server. Verrebbe scaricato sul personal computer di un amministratore tramite un'interfaccia web in cui farebbe un VS prima di aprirlo.
-
È possibile o sarebbe sufficiente sufficiente per utilizzare una scansione antivirus che "guarda" solo questa cartella e scansiona immediatamente i file?
La parte dell'esecuzione è ciò che mi sta veramente confondendo. In uno scenario dal vivo, un amministratore farebbe clic sul file e il server Web invierà il file al computer dell'amministratore, dove potranno facilmente scansionarlo per un virus prima di aprirlo.
Quindi la mia domanda è più legata alla protezione del server stesso.
Non sono sicuro di come restringere la mia domanda meglio, ma spero che abbia senso, e apprezzo qualsiasi commento.