¿ Como evito malware en mi proyecto ?

VbOkonly · #1 (**permalink**) 19/09/2010, 12:15

Muy buenas a todos, tenía pensado crearme una pagina de descarga en php, mi miedo es que, como todos sabemos, los usuarios suban "malware" o linkeen sus archivos para que otros usuarios (posibles victimas) lo descarguen ... Mi idea no es convertir mi sitio en un portar hacker o cosas similares ... solo quiero que haya descargas libre de estos archivos malisiosos ...
¿ Alguien sabe como evitar esto ? o algun consejo para minimizar estos inconvenientes ...

maycolalvarez · #2 (**permalink**) 19/09/2010, 18:59

la única solución que veo es implementar alguna API de algún antivirus, y revisar el archivo al subirlo. pero ¿que pasa si suben un comprimido y encriptado?: dudo mucho que el analizador consiga patrones de virus

emprear · #3 (**permalink**) 19/09/2010, 21:15

No tenés ninguna forma efectiva y práctica (te imaginas si te suben un archivo de 5 MB y encima lo tenes que analizar?) Además como cualquier virus, hay un período en el cual estás expuesto. No estás hablando de un sitio de descargas, sino uno de descargas y "cargas", una gran diferencia

Saludos

VbOkonly · #4 (**permalink**) 19/09/2010, 22:46

Lo mejor seria que cada usuario ponga el link de la descarga ( que lo suba a un servidor externo ), para evitar malos inconvenientes ... pero asi, estaría librado a la suerte el destino de pagina ... o como ultimo recurso aclarar que los archivos descargados tener en cuenta no abrir los .exe(nomenclaturizarlo de algun modo para el usuario) o extensiones validas como .pdf o .doc ... en el caso de que sea en un servidor externo y se comprima todo, supongo que el visitante disponga de algun anti-virus que cuando, al momento de abrir el archivo descargado, este "prevenga" la ejecución del mismo.