Entiendo que los PDF en línea son propensos al malware.
Si un sitio web de WordPress usa muchos archivos PDF, ¿hay algo que pueda hacer para que los archivos PDF existentes protejan a los usuarios del sitio web y al sitio web?
¿Qué otro archivo es más seguro para cargar, pero no está sujeto a manipulación?
Entiendo que los PDF en línea son propensos al malware.
¿Tiene una referencia (o algún fondo) para esta declaración?
Como se explica en esta pregunta Se puede hacer un PDF para incluir malware, pero no estoy seguro de que sean más propensos al malware que otros formatos de archivo, por ejemplo, flash, o Word / Excel / etc. O .exe , .js u otros archivos que encuentre en línea.
Una gran pregunta aquí también es de dónde provienen sus archivos: si son de usuarios, entonces tiene el problema genérico de tratar con cargas de archivos arbitrarias (consulte, por ejemplo, ¿Los archivos de texto o los archivos de imagen deben ser escaneados en busca de virus durante la carga? ).
Si está generando estos archivos PDF usted mismo, entonces me aseguraré de que los usuarios puedan verificar la integridad de lo que descargan, por ejemplo, haciendo que esté disponible una suma de comprobación, y posiblemente utilizando firmas GPG.
Creo que las respuestas a sus preguntas requerirán que proporcione un poco más de información sobre su situación y, si es posible, alguna idea de los riesgos contra los que está tratando de protegerse específicamente.
Los formatos de archivo no ejecutables como PDF pueden ser un vector para el malware de dos formas:
Ambos se han observado con PDF.
(omití riesgos como la instalación de códecs de phishing o falso ya que no se relacionan directamente con la pregunta).
Para evitar el primer riesgo, limítese a formatos de archivo que no admitan scripts incrustados, o explore los archivos cargados en busca de scripts incrustados y rechace cualquier archivo que contenga uno. (También puede optar por eliminar el script pero lo recomiendo, ya que es una operación propensa a errores y el resultado puede ser inutilizable).
Para limitar el segundo riesgo, limítese a los formatos de archivo más simples posibles. No hay seguridad absoluta, pero cuanto más complejo es un formato de archivo, mayor es el riesgo de errores en la aplicación de representación.