웹 취약점 파일업로드 대응 방안으로 적합한 방식을 알고 싶습니다.

Question

파일 업로드 관련 웹 취약점 대응 방안에 대해 문의드립니다. 현재 아파치에서 배포한 tika를 이용하여 mineType을 화이트 리스트로 제한하여 통과된 파일만 업로드 가능하도록 제한을 걸어두었습니다.그러나 이방식은 content-type를 변경하여 전송하면 통과될 위험이 있어 확장자 화이트 리스트 통과 방식으로 변경하라는 수정 권고를 받았습니다.확장자 화이트 리스트 통과 방식이 웹 취약점 대응방안으로 적합한지 알고 싶습니다.

양반후반 · Answer

사실 별 의미는 없다고 봐야죠.이미지 파일 메타 영역에 코드 심어서 이미지 업로드 하는 경우도 있는데요.

mirheeoj · Answer

어차피 하나만 가지고 다 하는 건 불가능하므로 할 수 있는 건 다 넣어야 된다고 생각하시면 되겠죠. 이것도 하고 저것도 하고, 그게 끝이 아니고 나머지 취약점도 그때그때 매번 보완해야. 이에 대해 chatgpt는 아래와 같은 얘기를 해주는데, 대부분 꼭 필요한 것들로 보입니다. 본문에선 1번만 다룬 거죠. File Type Validation: Only allow specific file types to be uploaded based on your application's requirements. Validate file extensions and MIME types on the server-side to prevent users from uploading potentially malicious files like executable files or scripts.File Size Limitation: Enforce file size limits to prevent users from uploading excessively large files that could consume server resources or cause denial of service attacks.Secure File Storage: Store uploaded files outside of the web root directory to prevent direct access by users. Implement proper access controls to ensure that only authorized users can access the uploaded files.Rename Files: Rename uploaded files to a unique identifier to prevent attackers from exploiting predictable filenames for attacks such as directory traversal.Scan for Malware: Use antivirus software or malware scanners to scan uploaded files for malicious content before allowing them to be stored on the server.Limit Concurrent Uploads: Implement controls to limit the number of concurrent uploads allowed per user or IP address to prevent abuse and mitigate denial of service attacks.Implement HTTPS: Ensure that file uploads occur over HTTPS to encrypt data in transit and prevent eavesdropping or tampering by attackers.Input Validation: Validate all input fields related to file uploads to prevent injection attacks such as path traversal or malicious file naming.Session Management: Validate the user's session and permissions before allowing file uploads to ensure that only authenticated and authorized users can upload files.Logging and Monitoring: Log all file upload activities and monitor for suspicious behavior or patterns that could indicate an attack. Regularly review logs for any signs of unauthorized access or malicious activity.

웹 취약점 파일업로드 대응 방안으로 적합한 방식을 알고 싶습니다.

2개의 답변

#springmvc 목록