サーバーのFileUploadウイルス保護

Question

私のASP.NETアプリケーションにはFileUploadコントロールがあります。私のサーバーにはウイルス対策プログラムがありません。ファイルを保存する前にファイルのバイナリコンテンツにバイトを追加すると、サーバはウイルスに影響を受けますか？ファイルを表示するときに、コンテンツから余分なバイトを削除します。

返信いただきありがとうございます。

Answer 1

ウイルスは、サーバー上で実行される（つまりファイルが開かれている）場合にのみ問題を引き起こします。アップロードしたすべてのファイルの名前を.resources拡張子の名前に変更することで回避できます。このタイプのファイルに対するすべての要求は、IISによってASP.NETに送信されます。これは拒否されます。したがって、ファイルはデータを保存しますが、まったく開くことはできません。その後、ASP.NETページ/モジュールでコンテンツを読み込み、正しい拡張子を持つファイルとしてデータを返すことで、それらを返すことができます。

あなたが提案したようにデータを変換すると、保護レベルも提供されますが、最後にバイトを追加する以外にも多少の保護があります。恐らく、リバーシブルアルゴリズム（例えば、高速な暗号化など）を介してストリーム全体を実行する。

もちろん、これはウイルスからクライアントを保護するものではありません。