security - 在面向公众的 SharePoint 网站上拥有 DOC 文件的安全风险

Question

我想知道拥有 PDF 而不是 DOC 是否会使我们面向公众的 SharePoint 2010 环境更加安全。具体来说，我说的是匿名用户访问存储在文档库中的文档。

我也有兴趣了解一般的最佳实践，而不仅仅是 SharePoint，例如 ColdFusion 盒子上的 DOC 与 PDF 风险等。谢谢。

Answer 1

如果您的站点只允许从您的匿名站点下载文件，那么从安全角度来看，.doc 和 .pdf 文件应该没有区别。PDF 文件往往更通用，可以在更多平台上打开，而不需要 Office 或能够打开 .doc 文件的类似应用程序。

对于您的 SharePoint 2010 网站，如果您在场上安装了 Office Web Apps，则这些 Word 文件可以在浏览器中打开，而无需用户在其本地计算机上安装 Office 套件。

与任何站点或应用程序一样，安全性取决于应用程序的构建方式以及您的基础设施对恶意流量的加固程度。