Amazon S3 - 不安全的文件类型？

Question

我有一个应用程序，允许用户上传内容到Amazon S3。我很好奇，如果有某些文件类型，出于安全原因，我应该是黑名单？

会.exe或任何其他可运行文件会危害我的服务或用户的个人资料？

我猜会有没有办法，任何上传的文件到实际运行，但我想上传闸门之前，为了确保。

Answer 1

没有什么应该能够妥协你的服务假设它被正确写入。如果您担心用户的数据在S3上存储时会损坏，否则不应该这样做。 S3基本上是一个网络存储设备。它不能执行什么。

基本上，如果你把这些文件作为数据块，并以任何方式从来没有执行或解释数据，你应该罚款。我更担心Web服务可能会更脆弱的更“标准”方式。

我应该补充一句，为了掩饰自己，不知道自己在做什么的细节，不可能100％确定地回答你的问题。