GoogleドライブとDropboxはexeファイルをどのように格納するのかを知りたいのですが、そのサーバーでexeファイルを実行できるので危険ではありませんか?Googleドライブ、Dropboxはexeファイルとこれらの安全でないファイルをどのように保存しますか?危険ではないですか?
これはどのように処理されますか?
GoogleドライブとDropboxはexeファイルをどのように格納するのかを知りたいのですが、そのサーバーでexeファイルを実行できるので危険ではありませんか?Googleドライブ、Dropboxはexeファイルとこれらの安全でないファイルをどのように保存しますか?危険ではないですか?
これはどのように処理されますか?
.exe
ファイルは、それが何らかの手段 によって実行されるまで害をもたらすことなく、ファイルは通常
に圧縮して保存されている実行を避けるために、それは危険ではないでしょうか?
CDNのEXEファイルは、実行に必要な環境を取得しません。 それはここで注目されるだけでMS-DOS
でPHPファイルしかし、ポイントのようなものだあなたはDropboxのなどからEXEファイルをダウンロードした場合、それは危険ですし、あなたのコンピュータでそれを実行
好ましくVirusTotalを使用します実行前にスキャンする
一般にファイルを保存することは危険ではありません。それらを実行するだけです。
DropboxとGoogleドライブは、ファイルをサーバーで実行するためのメカニズムを提供していません。
この場合のケースはXSS (Cross Site Scripting)です。すなわち、HTML文書は、JavaScriptであるにもかかわらず閲覧ユーザのマシン上でコードを実行できるようなサービスにアップロードすることができる。これにより、悪質なサイトへのリダイレクトや、ユーザーのクラウドのユーザー名とパスワードを要求するダイアログボックスが開きます。このために、Dropbox are ending support for the sharing of HTML documents。
要するに、サービスへのファイルアップロードを許可する場合は、ファイルが実行が許可されている場所(サーバー自体であろうとユーザーのブラウザであろうと)に保存しないでください。
ファイルが* -usercontentなどに保存されている日 XSSはgoogle.comではなくgooge-usercontent.comと呼ばれる範囲で実行されます。 –
でも、悪意のあるリダイレクトやログインボックスの表示は依然として適用されます。多くの技術者以外のユーザーは、ユーザーのコンテンツドメインとメインドメインの違いを知りません。 – SilverlightFox