一种有效地检测权限提升攻击的审计机制

来源 :科学技术与工程 | 被引量 : 0次 | 上传用户：kevinlynx

【摘要】

：

在分析了权限提升攻击一般步骤的基础上,针对其会在系统中留下的攻击痕击,提出了一种新的审计机制,即在每次通过调用系统函数execve执行新的应用程序时,跟踪进程的real userI

【作者】

：

吴昊蒋湘涛

【机构】

：

湖南大学计算机与通信学院

【出处】

：

科学技术与工程

【发表日期】

：

2006年7期

【关键词】

：

缓冲区溢出权限提升审计 Setuid程序 buffer overflow authority promoting audit setuid program

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

在分析了权限提升攻击一般步骤的基础上,针对其会在系统中留下的攻击痕击,提出了一种新的审计机制,即在每次通过调用系统函数execve执行新的应用程序时,跟踪进程的real userID、effective ID以及saved set user-ID值的变化,从而可以准确地检测出各种针对特权程序的权限提升攻击.

其他文献

BOLD-fMRI和DTI在大脑运动区占位性病变手术中的应用

目的探讨血氧水平依赖性功能磁共振成像（BOLD-fMRI）和弥散张量成像（DTI）在大脑运动区附近占位性病变手术中的应用价值。方法对19例邻近或累及大脑运动功能区病变的患者,术前行BOL

期刊

血氧水平依赖性功能磁共振成像弥散张量成像皮层运动区占位性病变外科手术BOLD-fMRI diffusion tenor imaging motor

脑卒中并发肺部感染的危险因素分析

目的探讨脑卒中患者并发肺部感染的危险因素。方法回顾性分析230例脑卒中患者并发肺部感染的情况，调查与其发生的相关危险因素，在单因素分析基础上，进行Logistic回归分析。结果

期刊

脑血管意外呼吸道感染危险因素

武当武术的发展现状与对策研究

摘要：本文通过查阅大量文献资料，走访相关专家，走进武当山实地考察，对武当武术进行了深入系统的分析研究，对武当武术的现状及发展有了更加清晰的解读和认知，提出了提高武当武术的品牌创新力，利用现代化手段加强武当武术的宣传以及开发各种武术赛事，提升武当武术文化的影响力等对策，以期为武当武术的发展与传播提供助力，产生积极作用。　　关键词：武当武术发展现状对策研究　　中图分类号：G80

期刊

武当武术发展现状对策研究

基于DSP采集识别技术的UHF射频识别读写器的设计

介绍一种基于DSP技术的数据采集读写器实现,该系统进行微弱信号检测,优化硬件接收调理电路设计,利用DSP实现时域信号取样快速识别算法,有效恢复淹没于强背景噪声中的微弱信号,实现了远距离UHF射频读写器。

期刊

射频识别环形器DSPFFTRFID （radio frequency identify） circulator DSP FFT

第十三届全运会篮球比赛韩德君进攻能力分析

本文选用文献资料法、录像观察法、数理统计法、逻辑分析法对2017年第十三届全运会比赛韩德君进攻能力进行数据统计分析,找出中锋韩德君在进攻时进攻特点以及所具备的进攻能

期刊

韩德君中锋进攻能力

启启、蒙蒙勇闯蚂蚁国(47)——月亮就是那只“天狗”

期刊

月亮蚂蚁太阳地球黑影运行日全食日食挡住月食

颅脑损伤患者血浆ET-1水平变化及意义

目的探讨颅脑损伤患者血浆内皮素-1（ET-1）水平的动态变化规律及临床意义。方法96例颅脑损伤患者按GCS分为重型组（GCS≤8分）和轻中型组（GCS 9～15分）,分别于伤后第1、3、5、7天采集静

期刊

重型颅脑损伤血浆内皮素

高效液相色谱法测定乳酸羟乙酸共聚物微球中雌二醇的含量

建立了高效液相色谱法测定雌二醇缓释微球载药量的方法.色谱柱为C18柱,流动相为甲醇-0.01 mol·L^-1磷酸缓冲液（pH7.0）-三乙胺（70：30：0.2,v/v/v）,检测波长为280 nm.结果表明在（5

期刊

雌二醇微球高效液相色谱法local government performance indicator system fuzzy comprehensive

河南省普通高校开展地掷球运动的现状研究

地掷球运动是一项新兴的体育项目,它不仅具有竞技性与娱乐性相结合、脑力活动与体育锻炼相并重的特点,还因技战术简单易掌握、场地设施投资小等特点。引入我国以来受到很多人

期刊

普通高校地掷球现状研究

MAGE家族新成员Restin入核分子机制的初步探讨

restin是该实验室于1999年从维甲酸诱导分化的白血病细胞HL-60中克隆得到的一种黑色素瘤相关抗原（MAGE）家族的新基因，初步验证其生物学功能为阻滞细胞周期进程。利用生物学软件

期刊

RESTIN核定位信号序列IMPORTINαⅡRestin nuclear localization signal（NLS） importin α Ⅱ

一种有效地检测权限提升攻击的审计机制

与本文相关的学术论文