Wie erkennt Sharepoint einen Dateityp?

Question

Wie Sharepoint einen Dateityp identifizieren? Zum Beispiel wird Sharepoint nicht zulassen, dass Sie ausführbare Dateien zu. Nehmen wir an, wenn ich eine Dateierweiterung umbenennen von .exe zu sagen, .doc, wird die Sharepoint ermöglicht den Upload der Datei?

Answer 1

Sharepoint erkennt Dateitypen ihre Erweiterungen verwenden.

Wenn Sie sich Sorgen über die Nutzer verbreiten bösartige Anwendung / Code in Sharepoint-Websites sind. Ich schlage vor, Sie einen Blick nehmen unter Microsoft Forefront für Sharepoint .

Sie können die ausgeschlossenen Erweiterungsliste unter ändern Zentrale Verwaltung> Operationen> Blockierte Dateitypen .

Answer 2

Ich glaube, es gibt zwei Möglichkeiten, Dateitypen zu identifizieren. Ein naiver Ansatz ist die Erweiterung zu überprüfen. Ein sicherer Ansatz wäre, die Bits der Datei zu prüfen und welche Art der Datei ist, so viele Dateitypen haben ein paar Bits ( magische Zahlen ) in der Kopfzeile, die das Format zu identifizieren.

Je nachdem, wie Sharepoint überprüft die Datei, die bestimmen, wie Sie das System betrügen kann.

Answer 3

Sharepoint selbst nicht sehr klug ist und stützt sich auf Dateierweiterungen, so das Umbenennen von Dateien wird um es bekommen.

Forefront für Sharepoint tut Datei Inspektion tun, so sein, sollten Sie Ihre Must-Have-Liste für alles äußere Verkleidung (und intern, wenn Sie Personal ermöglichen die Installation / laufen unbekannte Software).

Sie können die blockierten Dateierweiterungsliste im Central Admin in der Operations / Gesperrte Dateitypen Abschnitt verwalten. Hinweis: Dies ist per Webapp