Sabemos que los virus y otras amenazas pueden propagarse a través del correo, etc. Pero cuando se comparte un recurso, se carga en el servidor y luego se comparte. Esto significa que el servidor no asume la responsabilidad de limpiar los archivos cargados de virus. .Entonces, ¿cómo garantiza la autodefensa y protege los recursos presentes en ella y los diversos servicios que se ejecutan en ella?
El servidor debe hacer la validación en el archivo enviado por el usuario. P.ej. Si permite que el usuario cargue un archivo de imagen para su imagen de perfil, debe asegurarse de que el archivo sea un archivo JPEG o PNG y no un archivo EXE.
Más información: enlace
Si está ejecutando un servicio de intercambio de archivos y permite que se carguen todos los tipos de archivos. Incluso si se carga un archivo malicioso, no infectará su sistema mientras no lo ejecute. Para mayor seguridad, establezca que el indicador ejecutable esté desactivado para que no pueda ejecutarse por ningún medio.
Lea otras preguntas en las etiquetas server