Solaris安全FAQ（上）

新客网 XKER.COM 2008-03-16 来源：收藏本文

　　2.29) 我需要安装哪些补丁?

　　用showrev -p命令来察看补丁在系统里的安装情况，在你想保护的主机以及大众都可以访问的主机上，你应该到SUN公司的主页上去查找相关的补丁包来安装，并且应该常常查看最新的补丁发布情况。

　　2.30) 如何防止在堆栈中执行代码?

　　入侵者常常使用的一种利用系统漏洞的方式是堆栈溢出，他们在堆栈里巧妙地插入一段代码，利用它们的溢出来执行，以获得对系统的某种权限。

　　要让你的系统在堆栈缓冲溢出攻击中更不易受侵害，你可以在/etc/system里加上如下语句：

　　set noexec_user_stack=1
set noexec_user_stack_log =1

　　第一句可以防止在堆栈中执行插入的代码，第二句则是在入侵者想运行exploit的时候会做记录:)

【收藏】【评论】【推荐】【投稿】【打印】【关闭】