Hogyan kezel fájlfeltöltéseket biztonságosan?

Question

Accepted Answer

**Fájlfeltöltések** egy gyakori funkció, de jelentős biztonsági kockázat — rosszindulatú fájlok kódvégrehajtáshoz, malware-terjesztéshez vagy rendszerkompromittáláshoz vezethetnek. A feltöltések biztosítása a fájltípusok, méretek és tartalom validálása, a fájlok biztonságos tárolása és gondos kiszolgálása igényel.

## A fájlfeltöltések kockázatai

```text
Allowing users to upload files is dangerous if not secured:
  ✗ MALICIOUS executable/script files → could run on the server (e.g. uploading a web
    shell / script that gets executed → server compromise)
  ✗ MALWARE distribution (files served to other users)
  ✗ Oversized files → denial of service (disk/memory exhaustion)
  ✗ Path traversal in filenames (../../) → overwrite system files
  ✗ Files with misleading types/content (a .jpg that's actually a script)
```

## Fájlfeltöltések biztosítása

```text
✓ VALIDATE file TYPE → check the actual CONTENT/MIME (not just the extension, which lies);
  ALLOWLIST permitted types (don't blocklist); reject everything else
✓ LIMIT file SIZE → prevent resource exhaustion (max upload size)
✓ Don't execute uploads → store OUTSIDE the web root; never serve from an executable
  directory; serve via a handler (not directly executable)
✓ RENAME files (random/generated names) → avoid path traversal and overwrites; sanitize
  filenames
✓ SCAN for malware where appropriate; set correct Content-Type/Content-Disposition when serving
✓ Use separate storage/domain or object storage (S3) for user files; access controls
```

## Miért van ez jelentőséggel

A biztonságos fájlfeltöltés-kezelés megértése fontos, mert **a fájlfeltöltések egy gyakori funkció, amely jelentős biztonsági kockázatot jelent**, ezért azok biztonságos kezelése elengedhetetlen, így értékes gyakorlati biztonsági ismereteket nyújt.

A felhasználók fájlfeltöltésének engedélyezése komoly veszélyeket vezet be: **rosszindulatú végrehajtható/script fájlok**, amelyek a szerveren futhatnak (például egy web shell, amely teljes szerverkompromittáláshoz vezethet — súlyos kockázat), malware-terjesztés más felhasználók számára, szolgáltatásmegtagadás az túl nagy méretű fájlokból, **path traversal** a fájlnevekben (rendszerfájlok felülírása), és megtévesztő típusú fájlok (egy .jpg, amely valójában script).

Ezek a nem biztonságos fájlfeltöltéseket veszélyes, gyakran kihasznált funkcióvá teszik.

Annak megértése, hogy **hogyan kell biztosítani a feltöltéseket**, a kulcsfontosságú gyakorlati ismerete: **a fájltípus validálása tényleges tartalom/MIME alapján** (nem csupán az kiterjesztés alapján, amely hazudhat) és az **engedélyezett típusok fehérlistázása**, **a fájlméret korlátozása** (erőforrás-kimerülés megelőzése), kritikusan **a feltöltések nem végrehajtása** (tárolás a webes gyökéren kívül és soha nem kiszolgálás egy végrehajtható könyvtárból — a veszélyes kódvégrehajtási forgatókönyv megelőzése), **fájlok átnevezése** generált nevekkel és a fájlnevek szanitálása (path traversal és felülírások megelőzése), malware-vizsgálat ahol szükséges, helyes content type-ok beállítása kiszolgáláskor, és külön tárhelyhely (például objektumtárhely) használata hozzáférés-vezérléssel.

Ezek az intézkedések a feltöltések specifikus kockázatait kezelik.

Szerzõdi a fájlfeltöltések egy gyakori funkció jelentős, súlyos kockázatokkal (különösen szerverkompromittálás végrehajtható feltöltéseken keresztül) és biztosításuk specifikus intézkedéseket igényel (típus/méret-validálás, nem végrehajtható tárhelyhely, átnevezés, gondos kiszolgálás), valamint mivel ezen ismeretek megértése elengedhetetlen bármely feltöltéseket tartalmazó alkalmazásnál, a biztonságos fájlfeltöltés-kezelés megértése értékes, gyakorlatilag releváns biztonsági ismerete — fontos a gyakori, kockázatos feltöltési funkcióhoz, súlyos sebezhetőségek kezeléséhez (kódvégrehajtás, path traversal, DoS) specifikus védelemmel, valamint elengedhetetlen tudás minden olyan fejlesztőnek, aki feltöltési funkcionalitást épít ki.