公司網(wǎng)站制作文件上傳漏洞的解決方案
日期 : 2021-06-27 22:37:00
文件上傳漏洞的解決方案。文件上傳漏洞產(chǎn)生的原因主要是攻擊者通過(guò)網(wǎng)站上提供的“上傳文件"功能,把一些惡意的可執(zhí)行文件上傳至服務(wù)器,并通過(guò)它獲得對(duì)服務(wù)器的控制權(quán)。
可以通過(guò)下面幾個(gè)方面來(lái)解決文件上傳漏洞:首先把文件上傳的目錄設(shè)置為不可執(zhí)行,這樣一來(lái),此目錄只能存放文件,不能做其它操作;其次,文件類(lèi)型的判斷。要對(duì)上傳的文件進(jìn)行判斷,可執(zhí)行文件等特殊類(lèi)型的文件不可以上傳保存;最后,使用隨機(jī)數(shù)改寫(xiě)文件名和文件路徑;單獨(dú)設(shè)置文件服務(wù)器的域名。
可以通過(guò)下面幾個(gè)方面來(lái)解決文件上傳漏洞:首先把文件上傳的目錄設(shè)置為不可執(zhí)行,這樣一來(lái),此目錄只能存放文件,不能做其它操作;其次,文件類(lèi)型的判斷。要對(duì)上傳的文件進(jìn)行判斷,可執(zhí)行文件等特殊類(lèi)型的文件不可以上傳保存;最后,使用隨機(jī)數(shù)改寫(xiě)文件名和文件路徑;單獨(dú)設(shè)置文件服務(wù)器的域名。