李鳳華--計算機安全與保密技術(shù)--第十章-閱讀頁
2025-03-11 12:32本頁面
【正文】 和根目錄216。調(diào)度優(yōu)先級p可能被用于下面將要談到的 race condition攻擊216。信號處理p處理函數(shù)被重置p但被阻塞信號仍被阻塞，被忽略信號仍被忽略如何正確處理輸入 (1)p原則：不要相信任何來自不可信信息源的消息p字符串操作類函數(shù)216。不要使用 gets、 scanfp換用 read、 fgets216。小心 gethostbyname、 gethostbyaddrp某些 DNS可能返回惡意地址p如果可能，應(yīng)該做雙向查詢p運行新進程216。換用 execl或 execv， 對傳遞數(shù)據(jù)作嚴格一致性檢查 (sanity check)如何正確處理輸入 (3)p命令行檢查216。正確的方法：只允許可以確信沒有問題的數(shù)據(jù)通過，如字母、數(shù)字、點及一些符號216?？赡軙新┚W(wǎng)之魚p例：隨早期 Apache web server的 車符2. Race Conditionp多任務(wù)環(huán)境下，利用進程運行的異步性，搶占或改變進程使用資源p判斷資源性質(zhì)與真正使用該資源之間有一個時間差，在這段時間內(nèi)進程很可能運行完時間片被調(diào)度出去，此時其它進程可能改變該資源性質(zhì)。創(chuàng)建并打開臨時文件216。在 PC上生成隨機數(shù)非常困難216。用戶輸入可能是不可預(yù)測的，但對獨立服務(wù)器來說很難利用p通常情況下實現(xiàn)由應(yīng)用開發(fā)者處理216。 b = mixbits(getpid() + + (getppid() 12)。 nonce = MD5(seed++)。一些有問題的隨機數(shù)生成器 (續(xù) )pKerberos V4pMIT_MAGIC_COOKIE srandom( ^ ^ getpid() ^ gethostid() ^ counter++ )。 for ( i = 0。 i++ ) { value = rand()。 }生成器類型p隨機數(shù)生成器包括兩個部分216。偽隨機數(shù)生成器 (PRNG)： 展開輸出p分類216。物理源 + 后續(xù)處理： SG100216。單源輪循： PGP ， PGP 216。Secret fixed value +PRNG： ANSI 生成器例 ANSI 關(guān)鍵在于三次 DES加密算法和加密密鑰隨機性來源p進程及線程信息p鼠標(biāo)、鍵盤活動p內(nèi)存及磁盤使用統(tǒng)計p系統(tǒng)時鐘p網(wǎng)絡(luò)統(tǒng)計p與 GUI相關(guān)信息p通常需要在后臺周期性輪循隨機源，同時估計隨機性，當(dāng)發(fā)現(xiàn)不夠隨機時，應(yīng)采取相應(yīng)措施p敏感數(shù)據(jù)通常都保存在內(nèi)存中，但216。其它進程可能從內(nèi)存中讀取數(shù)據(jù)216。Unix： mlock()， 只能由超級用戶使用216。WinNT： 提供 VirtualLock()， 但非強制（數(shù)據(jù)仍可能被換出）p掃描內(nèi)存，查找數(shù)據(jù)216。VirtualUnprotectEx()216。內(nèi)存即使被交換出去也是交換到已知文件上，而不是由系統(tǒng)自動處理216。真正徹底刪除磁盤數(shù)據(jù)是不可能的216。用一后臺線程定時訪問該數(shù)據(jù)p不按頁分配內(nèi)存216。很難將內(nèi)存從 kernel空間映射到 user空間p程序應(yīng)該按照它能做事的最小特權(quán)運行p將任務(wù)分解成若干部分，每一部分都按最小特權(quán)運行p 靜夜四無鄰，荒居舊業(yè)貧。 16:52:2716:52:2716:522/2/2023 4:52:27 PMp 1以我獨沈久，愧君相見頻。 16:52:2716:52:2716:52Tuesday, February 02, 2023p 1乍見翻疑夢，相悲各問年。 02 二月 20234:52:27 下午 16:52:27二月 21p 1比不了得就不比，得不到的就不要。 二月 214:52 下午 二月 2116:52February 02, 2023p 1行動出成果，工作出財富。 4:52:27 下午 4:52 下午 16:52:27二月 21p 沒有失敗，只有暫時停止成功！。 16:52:2716:52:2716:522/2/2023 4:52:27 PMp 1成功就是日復(fù)一日那一點點小小努力的積累。 16:52:2716:52:2716:52Tuesday, February 02, 2023p 1不知香積寺，數(shù)里入云峰。 02 二月 20234:52:27 下午 16:52:27二月 21p 1楚塞三湘接，荊門九派通。 二月 214:52 下午 二月 2116:52February 02, 2023p 1少年十五二十時，步行奪得胡馬騎。 4:52:27 下午 4:52 下午 16:52:27二月 21p 楊柳散和風(fēng)，青山澹吾慮。 16:52:2716:52:2716:522/2/2023 4:52:27 PMp 1越是沒有本領(lǐng)的就越加自命不凡。 16:52:2716:52:2716:52Tuesday, February 02, 2023p 1知人者智，自知者明。 二月 21二月 2116:52:2716:52:27February 02, 2023p 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 二月 214:52 下午 二月 2116:52February 02, 2023p 1業(yè)余生活要有意義，不要越軌。 4:52:27 下午 4:52 下午 16:52:27二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1