Pengenalan

Berkenalan dengan Unrestricted File Upload

Celah keamanan file upload termasuk ke dalam celah yang berbahaya, karena bisa sampai mengambil alih server tersebut.

Apa itu Celah Keamanan File Upload?

File Upload merupakan fitur dimana user bisa menggunggah sesuatu ke dalam server. Jika tidak diamankan, fitur ini bisa menjadi sangat berbahaya. Seseorang yang tidak bertanggung jawab, bisa saja menggunggah sesuatu yang bisa mengambil alih atau merusak server tersebut. Celah keamanan ini biasanya disebut Unrestricted File Upload.

Bagaimana Cara Menutup Celah Ini?

Ada beberapa cara yang bisa, dilakukan yaitu diantaranya:

• Hanya mengizinkan ektensi file tertentu,

• Memerikan ektensi ganda (file.php.png),

• Memerika file tanpa nama file seperti .htaccess (di ASP.NET, periksa file konfigurasi seperti web.config).

• Ubah izin pada folder upload sehingga file di dalamnya tidak dapat dieksekusi,

• Dan jika memungkinkan, ganti nama file yang diunggah (biasanya random).