Linux系统中防止缓冲区溢出型攻击的新技术探讨

缓冲区溢出型攻击是黑客对Ｕｎｉｘ和类Ｕｎｉｘ系统进行系统攻击的重要手段之一。本文分析了现有的防止这种类型攻击的方法，并提出了分别通过修改系统内核和修改函数调用指令的两种方法来防止这种攻击的策略。前一种策略具有不影响任何现有应用程序和库程序。所需修改少的优点；后一种策略实现简单，可以和已有的其他方法相结合使用。