Linux中实现进程隐藏的一种新方法  

A new method for process hiding in Linux

作　　者：刘霞林[1] 梁琛[1] 

机构地区：[1]西安邮电学院计算机学院,陕西西安710121

出　　处：《西安邮电学院学报》2011年第2期34-37,共4页Journal of Xi'an Institute of Posts and Telecommunications

基　　金：西安邮电学院中青年科研基金资助项目(103-0439)

摘　　要：针对Linux下实现进程隐藏的已有方法存在进程信息隐藏不彻底、不灵活、系统效率不高的缺点,通过对Linux的proc文件系统进行分析和对用户访问进程信息的途径以及proc文件系统向用户输出进程信息的机制进行研究,提出一种新的实现进程隐藏的方法。该方法能够彻底、灵活地隐藏进程的信息,不但可以隐藏所有进程的信息,也可以有选择地隐藏指定进程的信息和隐藏指定进程的某一部分信息。具有较高效率。In order to improve those defective methods for process hiding,the proc file system is analyzed,how the users can access process information and the mechanism used to output process information for users by proc file system are studied.A new method for process hiding is presented here.In the proposed ways,one can hide all information of all process,all information of a specific process,or specific information of specific process.The new method is flexible and effective.

关 键 词：文件系统 LINUX安全 进程保护 进程隐藏 PROC文件系统 进程信息 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]