如果要支持用户上传头像，有必要装 ClamAV 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2015 天前的主题，其中的信息可能已经有所发展或是发生改变。

用户只上传图片文件（头像），而 ClamAV 很耗内存。针对这种情况，是否有其他更好的方式呢？

例如，用 fileinfo 来核验 mime 类型，只允许 jpe/jpeg/png/gif，是否能达到同样的效果，就可以不装 ClamAV ？

6 条回复 • 2019-06-14 16:32:24 +08:00

KasuganoSoras

2019-06-13 09:48:42 +08:00

完全可以啊，上传完了判断下 MIME，fileinfo 判断的很准的，最后别忘了设置一下禁止图片目录的可执行权限，同时在 Web 服务器里面设置图片目录所有文件作为静态处理就行了

wordsmatter

2019-06-13 10:02:15 +08:00

cy97cool

2019-06-13 13:46:44 +08:00 via Android

前端把图片传到云上呗根本上杜绝文件上传漏洞

wordsmatter

2019-06-13 14:49:14 +08:00

@cy97cool 你说的这肯定是更安全的方案。不过因为是个人站，而且就是些头像图片，也就没想着去弄 S3 之类的，想简单些，直接上传到服务器

cy97cool

2019-06-14 12:15:18 +08:00 via Android

试试 seaweedfs?

wordsmatter

2019-06-14 16:32:24 +08:00

@cy97cool 我去试试，谢谢！