Datei-Sicherheit
Datei-Sicherheit regelt, welche Uploads Ephraim akzeptiert, wie Dateitypen geprüft werden, wann ClamAV eingebunden ist und wie Administratoren riskante Formate sperren.
1. Ziel der Uploadprüfung
Uploads sind ein direkter Eingangskanal in das System. Ephraim akzeptiert deshalb nicht blind alles, was ein Browser sendet. Die Prüfung schützt Nutzer, Webserver, Projektbereiche und die spätere Verarbeitung durch Textextraktion oder Vorschau.
2. Mehrstufige Prüfungen
| Prüfung | Warum sie wichtig ist |
|---|---|
| Dateiname und Endung | Offensichtlich riskante oder irreführende Namen früh erkennen. |
| Größe | Speicherquoten und Verarbeitungsgrenzen schützen. |
| MIME-Typ und Magic Bytes | Erkennen, ob der Inhalt zur behaupteten Datei passt. |
| Office-Struktur | Containerformate prüfen, statt nur auf die Endung zu vertrauen. |
| Virenscan | Falls ClamAV verfügbar ist, bekannte Malware erkennen. |
3. Adminsteuerung
Die Adminseite zeigt erlaubte Dateitypen, deaktivierte Typen und den Zustand des Scanpfads. Administratoren können Formate sperren, wenn sie im schulischen Betrieb nicht benötigt werden oder ein erhöhtes Risiko darstellen. Systemseitig notwendige Grenzen bleiben trotzdem maßgeblich.
4. ClamAV
ClamAV wird in der Betriebskonfiguration aktiviert. Dann setzt die Annahme eines Uploads einen erfolgreichen Scan voraus. Ein Malware-Fund, ein Scanfehler oder ein nicht erreichbarer Scanner blockieren den Upload. Der Fehler bleibt für die Administration sichtbar, damit sie den Scanbetrieb wiederherstellen kann.
Ist ClamAV ausdrücklich deaktiviert, findet kein Virenscan statt. Dateityp- und Strukturprüfungen bleiben aktiv, ersetzen aber keinen Virenscanner. Für den beschriebenen Produktionsbetrieb gehört der aktivierte und erreichbare Scanner zur Uploadprüfung.
5. Sicherheitsereignisse
Abgelehnte oder auffällige Uploads können als Sicherheitsereignisse protokolliert werden. Diese Ereignisse helfen, Fehlkonfigurationen, Missbrauch oder riskante Dateitypen zu erkennen. Sie sind technische Schutzdaten, keine inhaltliche Bewertung von Schülerarbeiten.
Auskunftsfälle werden nicht in dieser Ansicht geführt. Dafür gibt es im Adminbereich eine eigene Seite mit eigener Tabelle, damit Datei-Sicherheitsvorfälle und Auskunftsnachweise fachlich getrennt bleiben.