파입업로드 바이러스 체크 관련

Question

파일 업로드 관련해서 바이러스 체크 어떻게 하시는지 궁금해서 질문 드립니다.1차적으로 특정파일 exe 파일 같은 실행 파일을 앞단에서 막는게 좋겠지만예를들어 사내 서버 의 경우에서는 파일확장자의 제한이 거의 없을텐데 이런 경우 파일 업로드 전에 바이러스를 체크해서 사전에 파일이 사내 서버에 들어오는걸 막아야 할거 같은데어떻게 하는게 좋을까요?@Component @Slf4j public class PdfMalwareScannerAdapter implements MalwareScannerAdapter { @Override public boolean supports(String contentType) { return "application/pdf".equalsIgnoreCase(contentType); } @Override public boolean scanFile(MultipartFile filePath) { log.info("scanFile start contentType : {}", filePath.getContentType()); return false; } private boolean pdfScanLogic(File file) { return false; // 예시: 안전한 경우 } }@Service public class MalwareScannerManager { private final List adapters; public MalwareScannerManager(List malwareScannerAdapters) { this.adapters = malwareScannerAdapters; } public boolean scan(MultipartFile file, String contentType) { for (MalwareScannerAdapter adapter : adapters) { if (adapter.supports(contentType)) { return adapter.scanFile(file); } } throw new UnsupportedOperationException("지원하지 않는 파일 타입: " + contentType); } }이런 식으로 서버에 파일을 올릴때 어댑터 패턴으로 파일 별로 바이러스 체크하는 로직을 태우는게 좋다고 생각해서 토이프로젝트에 적용중인데 추가로 Spring 에서 무료로 바이러스 체크하는 라이브러리 같은게 있나요?다른 분들은 어떻게 하시는지 궁금합니다.전체소스코드

잠자는사자 · Answer

업로드 파일 ClamAV(무료로 바이러스 체크하는 라이브러리 같은거) 돌려서 검사하게 하면 됩니다.

더미 · Answer

사내서버라도 제한이 없는 경우는 극히 드뭅니다.

파입업로드 바이러스 체크 관련

2개의 답변

기술 목록