upload d'images et virus????

Bonjour à tous,

Je vois beaucoup de codes concernant l'upload d'images sur un serveur mais par contre je ne trouve pas d'info sur les potentiels virus qui peuvents ce cacher dans les images uploadé par un utilisateur mal intentionné. En tant que développeur php faut il s'inquiéter de cette menace ou bien peut on considérer qu'il y as des AV sur les serveurs et que les AV des utilisateurs sont utiles ou autre ...

Merci d'éclaircir mes idées à ce sujet :)  

mickadevelop

Salut,

Généralement il est bien de ce méfier de ces attaques, va voir dans les sources de coucou747, a ma connaissance il y en a deux qui peuvent t'aider !
Fais très gaff, la ça va je suis content mais il y a quelque minutes j'avais un virus sur mon ordi a cause d'un téléchargement, ça faisait une semaine que je le cherchais et je viens de le trouver, il s'agissait d'un cheval de trois !

a++

Si la réponse vous convient, pensez : Réponse acceptée !

Re je suis content que tu ai reussis a supprimer ton virus mais pourrais tu me donner les liens des sources de coucou747 traitant de la sécurité vis a vis des virus lors de l'upload de fichiers (images par exemple).
Merci pour votre aide.

mickadevelop

http://www.phpcs.com/codes/FAILLES-TOUT-GENRE_34088.aspx
http://www.phpcs.com/codes/TUTO-SECURITE-UPLOAD-TELNET_31841.aspx

a++

Si la réponse vous convient, pensez : Réponse acceptée !

Salut nicomilville,

Je viens de regarder les tuto (sources) que tu m'a donné lors d'un precedent message et je te remercie mais je n'ai pas trouvé de partie traitant d'un potentiel virus dans un fichier(image). Coucou parle d'injection de php via l'upload d'un fichier mais pas de virus (ou alors j'ai mal lu dans ce cas merci de m'en informer).

Quelqu'un peu m'aiguiller sur ce sujet hellllllllllppppppppppp!

mickadevelop

Coucou parle d'un fichier php mais ça peut aussi bien être un fichier C ou exe...

Donc virus potentiel et puis un fichier php, contrairement a ce que tu pense, ça fait de gros dégats !

a++

Si la réponse vous convient, pensez : Réponse acceptée !

Je n'ai pas dis que je négligais la nocivité d'un fichier php! Je sais pertinament qu'il ne faut pas laisser la possibilité au utilisateur de charger un fichier avec du code php (ni de exe ni autre format). Pour ce faire j'utilise la fonction Getimagesize() et teste les extentions de fichier.

Ce qui m'inquiete plus c'est les virus "cachés" dans une image.(il me semble que ce genre de chose est possible n'est ce pas??)

mickadevelop

oui et aussi de faire passer un virus pour une image en changeant l'extension et une fois sur le serveur changer l'extension !

a++

Si la réponse vous convient, pensez : Réponse acceptée !