在面向公衆的SharePoint網站上有DOC文件的安全風險

Question

我在想，如果讓PDF與DOC相對，會讓我們的公衆面臨更加安全的SharePoint 2010環境。具體來說，我正在談論訪問存儲在文檔庫中的文檔的匿名用戶。

我也有興趣知道在一般的最佳實踐，而不是僅僅的SharePoint，例如，DOC VS上一個ColdFusion盒等由於PDF的風險。

Answer 1

如果您的站點只允許文件的下載從你的匿名網站，有確實應該沒有從.doc和.pdf文件之間的安全角度來看差異。 PDF文件通常更具普遍性，可以在更多平臺上打開，而無需Office或可打開.doc文件的類似應用程序。

與您的SharePoint 2010網站，如果你有你的農場上安裝Office Web Apps，那麼這些Word文件可以在瀏覽器，而不需要用戶在其本地計算機上安裝的Office套件打開。

與任何網站或應用程序，安全性歸結爲如何構建應用程序，以及如何以及你的基礎設施已經硬化防止惡意流量。