È sicuro memorizzare un file in una cartella temporanea prima che sia stato scansionato per un virus?

Bene, un file infetto è innocuo se conservato sul disco rigido. È pericoloso solo quando è aperto o eseguito. Quindi la vera domanda è che controlli tutto ciò che viene eseguito sul server? In tal caso, IMHO, il meglio che puoi fare per mitigare il rischio è:

1. consenti solo i tipi di file che ti servono (ovviamente evita i file eseguibili);
2. salva i file caricati con nomi casuali, quindi è più difficile trovarli per l'esecuzione remota;
3. assicurarsi che la cartella temporanea non sia accessibile dal Web e limitare l'accesso ad essa il più possibile (app e Symantec Protection Engine);
4. assicurati di eseguire la scansione di TUTTI i file caricati il prima possibile;
5. se il risultato della scansione è tutt'altro che "non trovato virus" elimina il file.

Puoi testare il tuo sistema con il file di test EICAR .

Non c'è nulla di intrinsecamente pericoloso in un virus memorizzato su un disco rigido. Per infettare qualcosa, i virus devono essere eseguiti in qualche modo. Ciò significa che l'utente può eseguire direttamente l'utente o sfruttare una vulnerabilità in un'applicazione che apre il file.

Cancellare il file se il motore dice che è infetto è anche problematico. Nessun motore antivirus è perfettamente preciso e i falsi positivi avvengono continuamente. Questo è il motivo per cui la pratica generale consiste nel mettere i file infetti in una quarantena in modo che possano essere controllati manualmente in seguito. Potrebbe essere appropriato o meno per te in base al tuo caso d'uso, ma devi tenere presente che i falsi positivi si verificano sempre e di solito sono più probabili dei virus.