Premium WordPress-Wartung · by Frontend GmbH
Wie verhindert man schädliche Dateiuploads?
Die Antwort.
Schädliche Uploads werden durch Dateityp- und Größenprüfung, sichere Dateinamen, Zugriffskontrolle und möglichst eine serverseitige Inhaltsprüfung erschwert. Bei Formularen und Benutzeruploads ist außerdem zu prüfen, wer Dateien später abrufen kann.
Soweit es zum vereinbarten Umfang gehört, prüfen wir bei Uploads Ihrer Website Dateityp, Größe, Namen, Zugriffsrechte und – soweit verfügbar – den Inhalt serverseitig.
Dateiendung und Browserangabe allein reichen nicht
MIME-Angaben können manipuliert und Dateien mehrdeutig aufgebaut sein. Mehrstufige Prüfung reduziert das Risiko, ersetzt aber keine sichere Auslieferung.
- Erlaubnisliste statt bloßer Verbotsliste verwenden.
- Dateityp und Inhalt serverseitig plausibilisieren.
- Zufällige Dateinamen und getrennten Speicherort nutzen.
- Uploads nicht ausführbar ausliefern und bei hohem Risiko scannen.
Bilder sicher neu verarbeiten statt nur umbenennen
Bei Bild-Uploads kann serverseitiges Dekodieren und Neuerzeugen eingebettete oder mehrdeutige Inhalte entfernen. Dokumente und Archive benötigen andere Prüfverfahren. Dateien mit aktivem Inhalt werden, wenn möglich, außerhalb des Webroots gespeichert und mit sicher gesetztem Content-Type ausgeliefert. Ablehnungen werden verständlich protokolliert, ohne die hochgeladene Schadprobe öffentlich erreichbar zu machen.
Quarantäne verhindert öffentliche Zwischenablage
Verdächtige Uploads werden nicht zur Analyse im normalen Medienpfad belassen. Ein nicht öffentlich erreichbarer Quarantänebereich ermöglicht Prüfung und kontrollierte Löschung, ohne Besucher oder Scanner der Datei auszusetzen.
Dateien nach Typ, Inhalt und Auslieferung prüfen
Browserangabe und Endung sind manipulierbar. Eine Erlaubnisliste, serverseitige MIME-/Inhaltsprüfung, sichere Dateinamen und Größenlimits bilden mehrere Hürden. Bilder können dekodiert und neu erzeugt werden; Dokumente und Archive benötigen andere Verfahren.
Verdächtige Dateien gelangen in einen nicht öffentlichen Quarantänebereich statt in die Mediathek. Aktive Inhalte werden nach Möglichkeit außerhalb des Webroots gespeichert und mit sicherem Content-Type ausgeliefert. Ablehnung und Grund werden protokolliert, ohne die Probe öffentlich erreichbar zu machen. Berechtigte Uploadwege werden nach jeder Härtung getestet.
Verwandte Fragen.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Welche Verantwortung hat der Wartungsanbieter für die Sicherheit?
Der Wartungsanbieter trägt die Verantwortung für die ausdrücklich übernommenen Sicherheitsmaßnahmen und deren fachgerechte Durchführung.
Welche Verantwortung hat der Hostinganbieter für die Sicherheit?
Der Hoster ist für die von ihm betriebene Infrastruktur, Plattform und vertraglich zugesagten Schutzmaßnahmen verantwortlich.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.