A fájlok feltöltése elengedhetetlen a felhasználói termelékenységhez és számos üzleti szolgáltatáshoz és alkalmazáshoz. A fájlfeltöltés például fontos funkció a tartalomkezelő rendszerek, az egészségügyi portálok, a biztosítási oldalak és az üzenetküldő alkalmazások számára. Ahogy a szervezetek a távoli és távoli munkaterületek felé mozdulnak el, egyre fontosabbá válik a fájlfeltöltések biztonságát garantáló intézkedések bevezetése, mivel a fájlfeltöltések korlátlanul hagyása támadási vektort teremt a rosszindulatú szereplők számára.
Milyen kockázatokkal jár a fájlfeltöltés?
Háromféle kockázatot jelent, ha engedélyezi a fájlfeltöltést a webhelyén:
1. Az Ön infrastruktúrája elleni támadások:
- Meglévő fájl felülírása - Ha egy olyan fájlt töltenek fel, amelynek neve és kiterjesztése megegyezik a kiszolgálón már meglévő fájléval, az felülírhatja a meglévő fájlt. Ha a felülírt fájl kritikus fájl (pl. a htaccess fájl cseréje), az új fájl potenciálisan felhasználható szerveroldali támadás indítására. Ez a weboldal működésképtelenségét okozhatja, vagy veszélyeztetheti a biztonsági beállításokat, hogy a támadók további rosszindulatú fájlokat tölthessenek fel, és váltságdíjat követelhessenek Öntől.
- Rosszindulatú tartalom - Ha a feltöltött fájl olyan exploitot vagy malware-t tartalmaz, amely kihasználja a szerveroldali fájlkezelés sebezhetőségét, a fájl felhasználható a szerver feletti irányítás megszerzésére, ami súlyos üzleti következményekkel és hírnévkárosodással járhat.
2. A felhasználók elleni támadások:
- Rosszindulatú tartalom - Ha a feltöltött fájl exploitot, malware-t, rosszindulatú scriptet vagy makrót tartalmaz, a fájl felhasználható a fertőzött felhasználók gépei feletti irányítás megszerzésére.
3. A szolgáltatás megszakadása:
- Ha egy rendkívül nagyméretű fájlt tölt fel, az a szerverek erőforrásainak nagyfokú igénybevételét eredményezheti, és megzavarhatja a felhasználók szolgáltatását.
Hogyan előzze meg a fájlfeltöltési támadásokat
Az ilyen típusú fájlfeltöltési támadások elkerülése érdekében a következő tíz legjobb gyakorlatot ajánljuk:
1. Csak bizonyos fájltípusokat engedélyezzen. Az engedélyezett fájltípusok listájának korlátozásával elkerülheti, hogy futtatható fájlok, szkriptek és egyéb potenciálisan káros tartalmak kerüljenek feltöltésre az alkalmazásába.
2. A fájltípusok ellenőrzése. A fájltípusok korlátozása mellett fontos biztosítani, hogy egyetlen fájl se „álcázza magát” megengedett fájltípusnak. Például, ha egy támadó átnevezne egy .exe fájlt .docx-re, és a megoldásod kizárólag a fájlkiterjesztésre támaszkodik, akkor a fájl – amely valójában nem Word-dokumentum – Word-dokumentumként megkerülné az ellenőrzést. Ezért fontos ellenőrizni a fájltípusokat, mielőtt engedélyeznéd azok feltöltését.
3. Víruskeresés. A kockázat minimalizálása érdekében minden fájlt át kell vizsgálni rosszindulatú programok jelenlétére. Javasoljuk, hogy multiscanning több kártevőellenes motorral rendelkező programokat (amelyek szignatúrák, heurisztika és gépi tanuláson alapuló felismerési módszerek kombinációját használják), hogy a legmagasabb felismerési arányt és a kártevő-járványoknak való kitettség legrövidebb időtartamát érjük el.
4. Az esetleges beágyazott fenyegetések eltávolítása. Az olyan fájlok, mint a Microsoft Office-, PDF- és képfájlok, rejtett szkriptekben és makrókban tartalmazhatnak beágyazott fenyegetéseket, amelyeket a kártevőellenes motorok nem mindig észlelnek. A kockázat kiküszöbölése és annak biztosítása érdekében, hogy a fájlok ne tartalmazzanak rejtett fenyegetéseket, a legjobb gyakorlat az, ha az esetleges beágyazott objektumokat a „tartalom-hatástalanítás és -rekonstrukció” (CDR) nevű módszer alkalmazásával eltávolítjuk.
5. A felhasználók hitelesítése. A biztonság növelése érdekében ajánlott megkövetelni a felhasználóktól, hogy a fájl feltöltése előtt hitelesítsék magukat. Ez azonban nem garantálja, hogy maga a felhasználó számítógépe nem került-e támadás alá.
6. Állítsa be a név maximális hosszát és a fájl maximális méretét. A szolgáltatás esetleges leállásának elkerülése érdekében feltétlenül állítsa be a név maximális hosszát (ha lehetséges, korlátozza a megengedett karaktereket) és a fájl maximális méretét.
7. A feltöltött fájlnevek véletlenszerűsítése. A feltöltött fájlneveket véletlenszerűen módosítsa úgy, hogy a támadók ne tudjanak a feltöltött fájlnévvel hozzáférni a fájlhoz. A Deep CDR™ technológia használata esetén a megtisztított fájlt úgy konfigurálhatja, hogy véletlenszerű azonosító legyen (pl. az elemzési data_id).
8. A feltöltött fájlokat a webgyökérmappa kívül tárolja. A fájlok feltöltésére szolgáló könyvtárnak a webhely nyilvános könyvtárán kívül kell lennie, hogy a támadók ne tudják a fájlt a hozzárendelt elérési útvonalon keresztül futtatni.
9. Ellenőrizze a fájlok biztonsági réseit. Győződjön meg arról, hogy a szoftver- és firmware-fájlok feltöltése előtt ellenőrzi azok biztonsági réseit.
10. Használjon egyszerű hibaüzeneteket. A fájlfeltöltési hibák megjelenítésekor ne tüntessen fel könyvtárutakat, szerverkonfigurációs beállításokat vagy egyéb információkat, amelyeket a támadók felhasználhatnának arra, hogy további hozzáférést szerezzenek a rendszereikhez.
Blog: 13 bevált alkalmazásbiztonsági legjobb gyakorlat
Fájlfeltöltés biztonsága az OPSWAT
OPSWAT Számos megoldást kínál a fájlfeltöltés biztonságára az „ MetaDefender ” segítségével, amely egy fejlett fenyegetésmegelőző platform, amely több kártevőellenes motor, a tartalom ártalmatlanítása és rekonstruálása (Deep CDR™ technológia), valamint a sebezhetőségi értékelés segítségével segít megelőzni a rosszindulatú fájlfeltöltési támadásokat. MetaDefender telepíthető egy API vagy bármely ICAP -kompatibilis hálózati eszköz, például webalkalmazás-tűzfalak, terheléselosztók és alkalmazás-szolgáltatási vezérlők segítségével telepíthető.
Szeretne többet megtudni arról, hogyan lehet megakadályozni a rosszindulatú fájlok feltöltését? Olvassa el „Hogyan lehet megakadályozni a rosszindulatú fájlok feltöltését az OPSWAT API-k segítségével” című fehér könyvünket.
