Podejście bezpieczeństwa przesyłania obrazu w języku angielskim

Question

Opracowuję skrypt php, który zastąpi bieżący, który będzie miał dużo ekspozycji na różne rynki/kraje. Ten skrypt między innymi oferuje funkcję przesyłania zdjęć.

Po wielu lekturach na ten temat, zastosowałem się do opisanej poniżej metody. Gorąco będę wdzięczny za uwagi na temat bezpieczeństwa.

1. Zdjęcie jest przesyłane do prywatnego folderu 777 poza katalogiem głównym.
2. Wykonywane jest sprawdzenie, czy na liście znajdują się białe rozszerzenia (dozwolone tylko pliki jpg, gify, png), wszystko inne jest usuwane.
3. Stosowanie getimagesize do sprawdzania wymiarów min-max i ważności fotografii.
4. Sprawdź dopasowanie typu MIME i rozszerzenia pliku.
5. Zmiana rozmiaru przesłanego zdjęcia na wymiary standardowe (za pomocą imagecopyresampled).
6. Zapisywanie utworzonych plików jako jpg.
7. Usunięcie oryginalnego pliku.
8. Zapisuj zdjęcia za pomocą nowej (nie losowej nazwy) np. Img51244.jpg.
9. Przenieś nowe zdjęcia do zmiennych podkatalogów folderu publicznego (uprawnienia 777) zgodnie z nie przewidywalnym algorytmem. Tj. img10000.jpg będzie przechowywany pod adresem photos/a/f/0/img10000.jpg, a img10001.jpg będzie przechowywany pod adresem photos/0/9/3/img10001.jpg. Odbywa się to z innych powodów (wykorzystanie subdomen do przesyłania statycznych treści lub korzystanie z CDN).

Skrypt zostanie uruchomiony na dedykowanym serwerze linuksowym.

Answer 1

Należy również sprawdzić rozmiar przesłanego pliku, ponieważ getimagesize może czasami przekraczać dostępną pamięć RAM. Dobrze jest także założyć, że skrypt może się zawiesić w dowolnym momencie (na przykład, gdy elektryczność spadnie), więc powinieneś zaimplementować pewne procedury czyszczenia, aby usunąć lewe, niepotrzebne pliki.

Answer 2

To dość kompletne podejście, ale nie widzę żadnego mechanizmu zapobiegania wykonywaniu kodu.

Należy upewnić się, że zawartość obrazu nigdy nie jest zawarta (z włączeniem lub wymaganiem wywołania) lub wykonana przez eval().

W przeciwnym razie może zostać wykonany kod php na końcu pliku.

Możesz także spróbować wykryć kod php w treści obrazu (z file_get_contents, a następnie na przykład wyszukując wyrażenie "<? Php"), ale nie mogłem znaleźć w 100% bezpiecznego sposobu na wyeliminowanie podejrzanego kodu bez zniszczenia niektóre (poprawne) obrazy.

Answer 3

1. Katalog z chmod 0777 jest, z definicji, publicznie dostępny dla innych użytkowników zalogowanych na serwerze, a nie prywatny. Prawidłowe uprawnienia będą wynosić 700 i będą własnością: apache (lub dowolnego użytkownika, na którym działa twój serwer sieciowy). Nie jestem pewien, dlaczego nie używałbyś domyślnego katalogu tymczasowego php tutaj, ponieważ on również znajduje się poza katalogiem głównym.
2. Biała lista jest dobrym pomysłem. Uważaj, aby mieć poprawną implementację. Na przykład wyrażenie regularne /.png/ faktycznie pasuje do apng.php.
3. Ten krok to świetny pomysł. W zasadzie sprawdza magię pliku.
4. Nie jest to bezwzględnie konieczne. W dwóch poprzednich krokach ustaliliśmy, że rozszerzenie i format pliku są poprawne. Jeśli potrzebujesz poprawnego typu MIME, który ma być określony przez klienta, powinieneś również sprawdzić, czy dany typ MIME i określony powyżej są równoważne.

Kroki od 5 do 8 nie są związane z bezpieczeństwem.

Krok 9: Zakładam, że Twoja strona pozwala każdemu zobaczyć każde zdjęcie. Jeśli tak nie jest, powinieneś mieć schemat URL o znacznie dłuższym adresie URL (np. Hashsum obrazu).