- خانه
- موتورهای اسکن
- Archive Bomb
Archive Bomb: مقابله با فایل فشردهٔ مخرب
بمب فشرده فایل کوچکی است که هنگام باز شدن به حجمی عظیم می‌رسد و منابع سرور را از کار می‌اندازد. نوع دیگر حملهٔ فشرده، path traversal است که فایل را بیرون از پوشهٔ مقصد می‌نویسد.
چطور کار می‌کند
این موتور پیش از استخراج، نسبت فشرده‌سازی، عمق تودرتویی و مسیر هر فایل داخل آرشیو را بررسی می‌کند.
مسیرهایی که با «../» از پوشهٔ مقصد بیرون می‌زنند یا مسیر مطلق دارند رد می‌شوند.
چه چیزهایی را می‌گیرد
- ZIP bomb و آرشیوهای تودرتوی چندلایه
- آرشیوهایی که فایل را در مسیرهای سیستمی می‌نویسند
- آرشیوهای رمزدار برای پنهان کردن محتوا
محدودیت‌ها
آرشیوهای رمزدار را نمی‌توان باز و بررسی کرد. AkoDrive این‌ها را علامت‌گذاری می‌کند تا ادمین دربارهٔ آن‌ها تصمیم بگیرد.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.