আমি আমার সাইটে একটি ম্যালওয়্যার স্ক্যানার চালিয়েছি এবং এটি জিপড এক্সই ফাইলগুলির একগুচ্ছ সম্ভাব্য ঝুঁকিযুক্ত ফাইল হিসাবে চিহ্নিত করেছে (এই ফাইলগুলি ব্যবহারকারীরা আপলোড করেছে)। যেহেতু আমি আমার ম্যাকের ফাইলগুলিকে সঙ্কুচিত করতে সক্ষম হলাম আমি ধরে নিই এগুলি আসল জিপ ফাইল এবং নাম পরিবর্তিত পিএইচপি ফাইলের মতো নয়।
তাই জিপ ফাইলটি আমার ওয়েব সার্ভারের জন্য কোনও ঝুঁকিপূর্ণ হওয়া উচিত নয়, তাই না?
1
কোনও আবর্জনা ম্যালওয়্যার স্ক্যানারের মতো শোনাচ্ছে।
—
নিক টি
আপনি জানেন যে তারা জিপ ফর্ম্যাটে রয়েছে কিনা তা পরীক্ষা করতে পারবেন
—
পিটার কর্ডেস
file foo.zip, বা 7z t foo.zipএটি পরীক্ষা করার সাথে বৈধ কিনা তাও পরীক্ষা করতে পারবেন (যেমন ডিস্কের স্থানীয় ফাইলগুলিতে এক্সট্রাক্ট না করে সিআরসি চেকসামগুলি সংক্ষেপণ করুন এবং যাচাই করুন)। ( 7zকিছুটা অনুরূপ সিনট্যাক্স ব্যবহার করে tar)) বা unzip -l foo.zipবিষয়বস্তুগুলি তালিকাভুক্ত করতে। যাইহোক, আমি কেবল ভেবেছিলাম এটি অদ্ভুত যে আপনি অন্য কম্পিউটারে ফাইলগুলি পরীক্ষা করার বিষয়ে কথা বলছেন যখন আপনি সেগুলি সার্ভারে সহজেই পরীক্ষা করতে পারতেন।
আপনি কোন ওয়েবসাইটের হোস্টিং করছেন? এটি ব্যবহারকারীর-জমা দেওয়া সামগ্রী এবং আপনার ফরোয়ার্ড-ওয়েব ওয়েব সার্ভারকে একই বাক্সে রেখে দেওয়া কোনও ভাল ধারণা বলে মনে হয় না।
—
oldmud0
@ নিকটি স্ব-উত্তোলন জিপ ফাইলগুলিতে এক্সিকিউটেবল অংশের সাথে অতিরিক্ত দূষিত কোড যুক্ত থাকতে পারে।
—
ক্রাইলিস-হরতাল-