Tengo un sitio web que debe permitir la carga de numerosos tipos de archivos, algunos de los cuales podrían ser peligrosos, como un documento Word. Solo hay un sitio web en este servidor que lo permite.
Supongo que mi pregunta es doble, que me estoy perdiendo en argumentos / debates de ida y vuelta en otros hilos:
-
¿Hay algún tipo de virus o archivo malicioso que pueda ejecutarse por sí solo sin que se ejecute manualmente? Un cliente carga un documento de Word que tiene un virus de macro adjunto que desconocen por completo. Todas las cargas de los clientes se almacenan en un solo directorio con subcarpetas basadas en su ID de usuario. Este archivo nunca se ejecutaría "manualmente" desde un administrador del servidor. Se descargaría a la computadora personal de un administrador a través de una interfaz web donde harían un VS antes de abrirlo.
-
¿Es posible o sería suficiente suficiente para usar un Análisis de Virus que "mira" solo esta carpeta y analiza los archivos inmediatamente?
La parte de ejecución es lo que realmente me confunde. En un caso real, un administrador haría clic en el archivo y el servidor web enviaría el archivo a la computadora de ese administrador, donde pueden escanearlo en busca de un virus antes de abrirlo.
Por lo tanto, mi pregunta está más relacionada con la protección del servidor en sí.
No estoy seguro de cómo acotar mejor mi pregunta, pero espero que tenga sentido y aprecio cualquier comentario.