| 网络安全常识：缓冲区溢出攻击安全防范体系 |
| 作者：内详 来源：网络搜集 点击数：
更新时间：2008-3-31 18:11:24 |
|
|
缓冲溢出漏洞危害不容忽视
当您在家里通过宽带体验冲网的极速感觉时，当您在办公室通过即时通讯软件与远在大洋彼岸的客户商业交流时，是否想过您的系统是否坚如磐石，是否被网络另一端心怀叵测的黑客盯上。或许有人认为装上了防火墙、防病毒就可以安全无忧了，遗憾的是这些仅解决了部分问题，而系统本身的漏洞而遭受攻击却极难防范。我们讨论一种漏洞攻击方式-----远程缓冲溢出攻击，因为这种攻击可以使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权，危害很大，也是最普遍的漏洞，大约80%的安全事件与缓冲区溢出有关。如最近微软于7月17日公开的Windows安全漏洞“RPC接口缓存溢出可能导致运行任意代码（MS03-026）”，其影响范围和危害不亚于“SQL Slammer”，被认为至今微软最严重缓冲溢出漏洞。
我们知道，缓冲区溢出漏洞是一种软件中边境条件、函数指针等设计不当的造成地址空间错误，它的原理是：向一个有限空间的缓冲区中拷贝了过长的字符串，带来了两种后果，一是过长的字符串覆盖了相临的存储单元而造成程序瘫痪，甚至造成宕机、系统或进程重启等；二是利用漏洞可以让攻击者运行恶意代码，执行任意指令，甚至获得超级权限等。
早在1988年，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）利用了UNIX fingered程序不限制输入长度的漏洞使缓冲器溢出。Morris又写了一段程序使他的恶意程序能以root（根）身份执行，并传播到其他机器上，结果造成6000台Internet上的服务器瘫痪，占当时总数的10%。 “SQL Slammer”蠕虫王的发作原理，就是利用未及时更新补丁的MS SQL Server数据库缓冲溢出漏洞。采用不正确的方式将数据发到MS Sql Server的监听端口，这个错误可以引起缓冲溢出攻击。目前新出现的MSBLAST病毒正是利用了微软关于RPC 接口中远程任意可执行代码漏洞，“中[1] [2] [3] [4] 下一页
|
|
| 教程录入：yxdoor 责任编辑：yxdoor |
上一篇教程： Ghost指南--还我干净的系统
下一篇教程： WIN9X下建立自己的防火墙 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
