dosya güvenliği

Zararlı dosya taramasını, yüklenen dosya kullanıcıya açılmadan önce çalışan bir kabul kapısı olarak ekleyin. Dosya önce erişimi kısıtlı geçici veya karantina alanında tutulur; tür, boyut ve tarama sonucu doğrulanır. Yalnız açıkça başarılı tarama sonucu dosyayı sonraki aşamaya geçirir. Zaman...

Ortam dosyalarının webden indirilmesi nasıl engellenir? Ortam dosyalarının indirilmesini engellemenin en güvenli yolu, bu dosyaları web sunucusunun yayın kökünün dışına taşımaktır. Dosya web kökünde kalmak zorundaysa web sunucusunda açık bir erişim kuralı tanımlayın ve sonucu gerçek bir HTTP...

SRI nedir? SRI (Subresource Integrity), başka bir alan adından yüklenen JavaScript dosyasının beklediğiniz dosyayla aynı olup olmadığını tarayıcıya doğrulatır. Bunun için script etiketine dosyanın kriptografik özeti integrity özniteliğiyle eklenir. Tarayıcı indirdiği dosyanın özetini bu değerle...

Web shell şüphesinde ilk bakılacak yer, web sunucusunun erişebildiği dizinlerde yakın zamanda oluşturulan veya değiştirilen dosyalardır. Özellikle yükleme klasörlerinde bulunan beklenmedik PHP, ASP, ASPX, JSP ya da benzeri sunucu taraflı dosyalar; mevcut dosyalara sonradan eklenmiş...

Harici depolamadaki özel dosyaları sunmanın güvenli yolu, depolama alanını özel tutup erişimi kendi uygulamanız üzerinden denetlemektir. Kullanıcı dosya istediğinde uygulama oturumunu ve yetkisini kontrol eder; yetki varsa dosya için kısa süre geçerli, imzalı bir indirme adresi üretir. Kullanıcı...

Dosya adı çakışmasını önlemenin en güvenilir yolu, kullanıcının gönderdiği adı depolama adı olarak kullanmamaktır. Yüklenen dosyayı sunucu tarafında rastgele veya UUID tabanlı benzersiz bir adla kaydedin; özgün adı ise veritabanında gösterim amacıyla ayrı tutun. Kaydetme işlemi de mevcut...