
平臺(tái) 論壇博客文庫

› 論壇 › 程序設(shè)計(jì) › Linux環(huán)境編程 › Linux 判定可執(zhí)行文件或者可執(zhí)行腳本

12 / 2 頁

[Linux] Linux 判定可執(zhí)行文件或者可執(zhí)行腳本 [復(fù)制鏈接]

MMMIX

廣告殺手

論壇徽章:: 95

程序設(shè)計(jì)版塊每日發(fā)帖之星
日期:2015-09-05 06:20:00

程序設(shè)計(jì)版塊每日發(fā)帖之星
日期:2015-09-17 06:20:00

程序設(shè)計(jì)版塊每日發(fā)帖之星
日期:2015-09-18 06:20:00

程序設(shè)計(jì)版塊每日發(fā)帖之星
日期:2015-10-05 06:20:00

2015亞冠之塔什干棉農(nóng)
日期:2015-10-19 19:43:35

程序設(shè)計(jì)版塊每日發(fā)帖之星
日期:2015-10-21 06:20:00

11樓 [報(bào)告]

發(fā)表于 2015-08-11 18:39 |只看該作者

本帖最后由 MMMIX 于 2015-08-11 18:40 編輯

回復(fù) 10# 536ma

沙盒是把可疑程序放在一個(gè)隔離的環(huán)境中執(zhí)行. 如果你要監(jiān)測系統(tǒng)的每一個(gè)進(jìn)程的話, 要從 syscall execve 入手, 在內(nèi)核中把它攔截掉, 這樣你就能看到每一個(gè)進(jìn)程都執(zhí)行了些什么.

另外, Linux 說不定已經(jīng)有一些安全機(jī)制可以做到這個(gè)了.

實(shí)戰(zhàn)分享：從技術(shù)角度談機(jī)器學(xué)習(xí)入門| 【大話IT】RadonDB低門檻向MySQL集群下戰(zhàn)書 | ChinaUnix打賞功能已上線！ | 新一代分布式關(guān)系型數(shù)據(jù)庫RadonDB知多少？

536ma

白手起家

論壇徽章:: 0

12樓 [報(bào)告]

發(fā)表于 2015-08-11 18:54 |只看該作者

回復(fù) 11# MMMIX

我想在已經(jīng)可以把sys_execve地址解析并且hook，但是現(xiàn)在就是缺少一個(gè)linux可執(zhí)行程序的白名單？我寫了shell腳本通過file去判定可執(zhí)行腳本，問題一是白名單很大，問題二還有些可執(zhí)行的文件漏了？
linux的安全機(jī)制？求推薦？

實(shí)戰(zhàn)分享：從技術(shù)角度談機(jī)器學(xué)習(xí)入門| 【大話IT】RadonDB低門檻向MySQL集群下戰(zhàn)書 | ChinaUnix打賞功能已上線！ | 新一代分布式關(guān)系型數(shù)據(jù)庫RadonDB知多少？

MMMIX

廣告殺手

論壇徽章:: 95

13樓 [報(bào)告]

發(fā)表于 2015-08-11 18:58 |只看該作者

回復(fù) 12# 536ma

關(guān)鍵是你到底要干啥呀? 做一個(gè)受限系統(tǒng), 讓用戶只能執(zhí)行某些程序? 那你把這些程序弄個(gè)列表不就完了?

實(shí)戰(zhàn)分享：從技術(shù)角度談機(jī)器學(xué)習(xí)入門| 【大話IT】RadonDB低門檻向MySQL集群下戰(zhàn)書 | ChinaUnix打賞功能已上線！ | 新一代分布式關(guān)系型數(shù)據(jù)庫RadonDB知多少？

12 / 2 頁

返回列表

Chinaunix › 論壇 › 程序設(shè)計(jì) › Linux環(huán)境編程 › Linux 判定可執(zhí)行文件或者可執(zhí)行腳本

積分 0, 距離下一級(jí)還需積分

亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

[Linux] Linux 判定可執(zhí)行文件或者可執(zhí)行腳本 [復(fù)制鏈接]