基于Linux的栈溢出攻击防护系统  

Stack Smashing Protection System Based on Linux

作　　者：杨少鹏[1] 唐小虎[1] 

机构地区：[1]西南交通大学移动通信四川省重点实验室,四川成都610031

出　　处：《计算机应用研究》2005年第12期127-130,共4页Application Research of Computers

基　　金：四川省青年科技基金资助项目(04ZQ026-048);全国优秀百篇博士学位论文作者专项基金资助项目(200341)

摘　　要：在引起恶意攻击或病毒的系统漏洞中,缓冲区溢出几乎占了一半以上,而栈溢出攻击是其中主流的攻击方式。FuncFence系统可以有效地阻止栈溢出攻击。与其他相关技术相比,FuncFence可以提供效率更好的安全机制,可以避免程序在防止缓冲区溢出的同时陷入拒绝服务攻击(DoS),可以使程序无须重新编译就可得到保护,用户不需要进行任何操作,完全透明地实施防护。Buffer overflows account for over half of the vulnerabilities which cause the virus and malicious attacks. Stack smashing is the principal one of the buffer overflow attacks. FuncFence is effective to the stack smashing attacks. Compared to other relative methods, FuncFence can provide more efficient protection mechanism, can prevent program from being attacked with DoS （Denial of Service） when performing buffer overflow guard, and can serve completely transparent protection without recompiling program and any user interference.

关 键 词：栈溢出 动态链接库 拒绝服务 重新编译 LINUX系统 

分 类 号：TP393.083[自动化与计算机技术—计算机应用技术]