제외된 첨부 파일 확장 지정(인스턴스 보안 강화)

에서 Now Platform제외 목록 확인을 활성화할 때 이 속성을 사용하여 glide.attachment.blacklisted.extensions 업로드 가능한 제한된 파일 확장명 유형의 쉼표로 구분된 목록을 만듭니다. 지정된 파일 확장명 형식의 업로드가 제한됩니다.

필수 구성요소

속성을 true로 설정 glide.security.attachment_type.use_blacklist 하기 전에 이 속성을 설정합니다. 자세한 내용은 첨부 파일에 블랙리스트 사용을 참조하세요.

추가 정보

속성	설명
속성 이름	glide.attachment.blacklisted.extensions
구성 유형	시스템 속성(/sys_properties_list.do)
인스턴스 보안 센터에서 구성	예
목적	파일 확장명이 의심스러운 첨부 파일의 업로드(삽입/쓰기/업데이트) 작업을 제한합니다.
유형	문자열
권장 값	사용자 지정 파일 확장명입니다. 일반적인 예로는 ex, dll, xslx 등이 있습니다.
기능적 영향	(낮음) 이 특성 아래에 지정된 파일 확장명을 업로드하려고 시도하지 않는 한 기능에 영향을 주지 않습니다.
보안 위험	(중간) 악의적인 사용자는 일반적인 실행 파일 확장명을 사용하여 맬웨어에 감염된 첨부 파일을 업로드할 수 있습니다.
임시 해결책	속성은 제외 목록 대신 포함 목록을 사용하여 동일한 문제를 해결하는 기본 시스템 기능에서 사용할 수 있습니다. 자세한 내용은 다음을 참조하세요. 파일 확장자 제한 MIME 유형 제한 업로드

시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.