Prüfen Sie das Risiko einer Dateiendung

Geben Sie eine Endung wie .exe, docm oder urlaub.jpg ein. Sie erhalten die normalisierte Endung, Kategorie, Risikostufe, Kennzeichnung aktiver Inhalte und eine praktische Filterempfehlung. Die Prüfung ist deterministisch und benötigt keinen Netzwerkzugriff. Sie dient der Priorisierung nach Richtlinien, nicht der Inhaltsanalyse. Ergänzen Sie das Ergebnis deshalb durch MIME-Prüfung, Malware-Scan, Archivkontrolle und die Positivlisten Ihrer Organisation.

Nutzen Sie die letzte Dateiendung als schnelles Prüfsignal

Die Filterung von Anhängen beginnt häufig, bevor ein Scanner die Datei öffnet. Der sichtbare Suffix lässt sich mit geringem Aufwand prüfen und trennt gängige ausführbare Dateien, von Interpretern ausgeführte Skripte, makrofähige Office-Dokumente und bekannte Medienformate sofort voneinander. Übermitteln Sie entweder einen reinen Suffix wie docm, eine Endung mit Punkt wie .DOCM oder einen vollständigen Dateinamen wie quartalsbericht.docm. Die Prüfung entfernt äußere Leerzeichen, ignoriert Groß- und Kleinschreibung, schneidet Abfrage oder Fragment einer URL ab und stuft den letzten Suffix ein. Diese Regel ist bei Namen wie rechnung.pdf.exe entscheidend: Maßgeblich ist .exe und nicht der harmlos wirkende Text davor. Die Antwort enthält die normalisierte Endung mit Punkt, die Richtlinienkategorie, eine verständliche Risikostufe, die übliche Fähigkeit zu aktiven Inhalten, eine Begründung und die empfohlene Filtermaßnahme. Dadurch eignet sich das Ergebnis für E-Mail-Gateways, Supportportale, Workflow-Regeln und manuelle Prüfwarteschlangen, die ein verlässliches Vokabular benötigen. Es bleibt jedoch ein erstes Signal, denn Angreifer können Dateien umbenennen und legitime Dateien können eine falsche Endung tragen.

Verstehen Sie die vier Risikokategorien für Anhänge

Die Kategorie executable umfasst Formate, die unmittelbar Code starten oder an Programminstallation und Systemkonfiguration beteiligt sein können. Sie erhält die Stufe kritisch und soll standardmäßig blockiert werden. script bezeichnet Quell- oder Befehlsdateien, die eine Shell, ein Interpreter, eine Browserumgebung oder eine Automatisierungslaufzeit ausführen kann; ihre Einstufung ist hoch. document-macro-capable kennzeichnet Formate der Office-Familie, deren Endung Makros oder aktive Add-ins ausdrücklich zulässt, darunter docm, xlsm und pptm. Auch sie erhalten die Stufe hoch, weil ein alltäglich wirkendes Dokument ausführbare Logik enthalten kann. safe media sammelt verbreitete Bild-, Audio- und Videoendungen, die normalerweise nicht als Programme gestartet werden, und erhält die Stufe niedrig. „Sicher“ gilt hier nur im Rahmen der Anhangrichtlinie und garantiert keine harmlosen Bytes: Fehlerhafte Bilder können verwundbare Decoder ausnutzen, SVG kann komplexe Inhalte tragen und die Endung kann vom tatsächlichen Format abweichen. Daher empfehlen selbst Ergebnisse mit niedrigem Risiko eine Prüfung des Inhaltstyps und einen üblichen Malware-Scan statt uneingeschränkten Vertrauens.

Behandeln Sie unbekannte Typen vorsichtig und kombinieren Sie Prüfungen

Ein Anhangfilter darf einen unbekannten Suffix nicht als Sicherheitsnachweis verstehen. Erkennt die Prüfung eine Endung nicht, gibt sie recognized: false zurück und ordnet den Wert mit kritischem Risiko der Richtliniengruppe executable zu. Diese ausfallsichere Entscheidung ist beabsichtigt: Die Administration kann die Datei in Quarantäne stellen, untersuchen und eine lokale Regel ergänzen, statt ein möglicherweise aktives Format versehentlich zuzulassen. Kombinieren Sie das Ergebnis im Produktivbetrieb mit mehreren unabhängigen Signalen. Vergleichen Sie den angegebenen MIME-Typ mit der Erkennung über magische Bytes, entpacken Sie Archive in einem abgeschotteten Scanner, lehnen Sie passwortgeschützte Inhalte ab, wenn sie nicht prüfbar sind, suchen Sie nach Schadsoftware und klären Sie, ob Absender und Geschäftsprozess das Format tatsächlich benötigen. Halten Sie Positivlisten für Abläufe, die nur Bilder oder Videos akzeptieren, eng und erweitern Sie diese nicht allein aufgrund dieser Endungsprüfung. Protokollieren Sie außerdem den normalisierten Suffix und die Entscheidung, damit Änderungen der Richtlinie nachvollziehbar bleiben. Der API-Preis beträgt $0.002 je Anfrage; im Browser erhalten Sie dasselbe deterministische Ergebnis, ohne den Dateinamen zu übermitteln. Leere Endungen werden abgelehnt, da kein sinnvoller Suffix zur Einstufung vorliegt.