Milyen típusú támadás a puffer túlcsordulás?
Milyen típusú támadás a puffer túlcsordulás?

Videó: Milyen típusú támadás a puffer túlcsordulás?

Videó: Milyen típusú támadás a puffer túlcsordulás?
Videó: What is a Buffer Overflow Attack? 2024, Lehet
Anonim

Miben különböznek típusok nak,-nek puffer túlcsordulási támadások ? Stack túlcsordulási támadás - Ez a leggyakoribb típus nak,-nek puffer túlcsordulási támadás és magában foglalja túláradó a puffer a híváson Kazal *. Halom túlcsordulási támadás - Ezt támadás típusa a kupac* néven ismert nyílt memóriatárban lévő adatokat célozza meg.

Ezzel kapcsolatban mi az a puffertúlcsordulási támadás a hálózati biztonságban?

Információban Biztonság és programozás, a puffer túlcsordulás , vagy puffertúlcsordulás , egy anomália, amikor egy program, miközben adatokat ír a puffer , túllépi a pufferek határt és felülírja a szomszédos memóriahelyeket. A viselkedésének kihasználása a puffer túlcsordulás egy jól ismert Biztonság kihasználni.

Hasonlóképpen, hogyan lehet elkerülni a puffertúlcsordulási támadásokat? Megelőzés Puffer túlcsordulás A sebezhetőségek megelőzésének legegyszerűbb módja egy olyan nyelv használata, amely csinál nem engedi meg nekik. A C lehetővé teszi ezeket a sebezhetőségeket a memóriához való közvetlen hozzáférés és az erős objektum-gépelés hiánya révén. Nyelvek, amelyek csináld nem osztják ezeket a szempontokat jellemzően immunisak. Java, Python és.

Ebből kifolyólag hogyan történik a puffertúlcsordulási támadás?

A puffer túlcsordulás akkor fordul elő, amikor egy program vagy folyamat megpróbál több adatot írni egy rögzített hosszúságú memóriablokkba, ill puffer , mint a puffer tartására van kijelölve. Kiaknázása a puffer túlcsordulás lehetővé teszi a támadó számára a folyamat irányítását vagy összeomlását, illetve a belső változók módosítását.

Miért sérül a puffer túlcsordulás?

A puffer túlcsordulási sebezhetőség akkor fordul elő, ha túl sok adatot ad meg egy programnak. A többletadatok elrontják a közeli memóriaterületet, és más adatokat is megváltoztathatnak. Ennek eredményeként a program hibát jelezhet, vagy eltérően viselkedhet. Ilyen sebezhetőségek is hívják puffer túlfutás.

Ajánlott: