2012年08月_小懿大侠

09月 08月 07月 06月 05月 04月 03月 02月

转载你到底遭受了多大的SYN Flood攻击？

http://www.icylife.net/yunshu/show.php?id=500这是一篇好玩的文章，它并不是讲SYN Flood的攻击原理的，也不描述防御攻击的解决方案。在这里，我会随便说说几个通常被设备厂商或无意，或有意隐藏的几个细节。如果你在考虑买防御攻击的设备，希望这个文章能够给你一些帮助——至少在和厂商谈判的时候，知道问哪些问题，不会轻易被人忽悠了。一. 以太网填

2012-08-22 01:26:34 1156

转载通透讲解缓冲区溢出

缓冲区溢出”在英文中可以解释为：buffer overflow，buffer overrun，smash the stack，trash the stack，scribble the stack， mangle the stack， memoryleak，overrun screw；我们通常所说的“溢出”指的是缓冲区溢出，（废话，不然要从那里溢出呀！）先解释一下什么是缓冲区——缓冲

2012-08-15 00:07:41 948

虽然Linux病毒屈指可数，但是基于缓冲区溢出(Buffer Overflow)漏洞的攻击还是让众多Linux用户大吃一惊。所谓“世界上第一个Linux病毒”??reman，严格地说并不是真正的病毒，它实质上是一个古老的、在Linux/Unix(也包括Windows等系统)世界中早已存在的“缓冲区溢出”攻击程序。reman只是一个非常普通的、自动化了的缓冲区溢出程序，但即便如此，也已经在Linux

2012-08-15 00:06:07 1484 1

转载解析Unix下的缓冲区溢出防御体系

栈溢出(stack smashing)未检查输入缓冲区长度，导致数组越界，覆盖栈中局部变量空间之上的栈桢指针%ebp以及函数返回地址retaddr，当函数返回执行ret指令时，retaddr从栈中弹出，作为下一条指令的地址赋给%eip寄存器，继而改变原程序的执行流程指向我们的shellcode.堆溢出(malloc/free heap corruption)一种是和传统的栈溢出一样，当

2012-08-15 00:03:33 1051