Amazon S3 - 不安全的文件類型？

Question

我有一個應用程序，允許用戶上傳內容到Amazon S3。我很好奇，如果有某些文件類型，出於安全原因，我應該是黑名單？

會.exe或任何其他可運行文件會危害我的服務或用戶的個人資料？

我猜會有沒有辦法，任何上傳的文件到實際運行，但我想上傳閘門之前，爲了確保。

Answer 1

沒有什麼應該能夠妥協你的服務假設它被正確寫入。如果您擔心用戶的數據在S3上存儲時會損壞，否則不應該這樣做。 S3基本上是一個網絡存儲設備。它不能執行什麼。

基本上，如果你把這些文件作爲數據塊，並以任何方式從來沒有執行或解釋數據，你應該罰款。我更擔心Web服務可能會更脆弱的更「標準」方式。

我應該補充一句，爲了掩飾自己，不知道自己在做什麼的細節，不可能100％確定地回答你的問題。