Список исключений антивируса для приложений ASP.NET, размещенных в IIS
Microsoft рекомендует исключить набор папок из anit-virus при запуске приложений asp.net на iis, это кажется довольно опасным, и мне интересно, рекомендуется ли это по-прежнему.
- Можно ли более конкретно указать антивирусные исключения для определенных папок?
- Какие файлы конкретно требуют исключения антивируса И при этом гарантируют оптимизированное приложение?
- Если исключения не могут быть конкретными и ДОЛЖНЫ быть на этом уровне (wwwroot и т. д.), как эти папки будут защищены от определенных целевых атак?
- Проблема заключается в том, что если антивирусная проверка этих папок предназначена для защиты этих файлов от внешних/вирусных атак, не делает ли это систему уязвимой для атак, если антивирусное программное обеспечение их не проверяет?
Я пытался получить совет от Microsoft помимо этих статей, но не нашел ничего конкретного.
Ответы 1
Тот факт, что вы не запускаете антивирусную программу для указанных файлов/папок, не означает, что они уязвимы для атак. Веб-сервер должен быть правильно настроен, чтобы при необходимости предотвратить несанкционированный доступ. Все должно быть заблокировано, за исключением того, к чему пользователям разрешен доступ (политика минимального доступа). IIS и Windows уже хорошо знают, как это сделать. Вам просто нужно убедиться, что вы его правильно настроили. Прочтите эту статью, чтобы узнать о лучших практиках.
Однако ваше приложение несет ответственность за обеспечение определенных уровней безопасности. Например, если вы разрешаете загрузку файлов, вам следует внимательно следить за тем, какие расширения вы разрешаете, как вы сохраняете эти файлы локально и где вы их сохраняете. Затем вы можете заставить свой антивирус сканировать целевую папку загрузки, не затрагивая другие части, которые могут вызвать выгрузку AppDomain, как указано в предоставленных вами ссылках.
Наконец, если вас это действительно беспокоит, вы всегда можете запланировать сканирование всей структуры время от времени, когда вам будет удобно в зависимости от использования, чтобы минимизировать влияние на производительность (например, полное сканирование каждые 24 часа в 2 часа ночи).
@JButcher обязательно примите ответ, если он окажется для вас полезным. :-)
Идея планирования сканирования хороша. Спасибо!