例如ASLR和KASLR。还有CPU特性,例如SMAP、SMEP、NX和PXN。

查查这些都是什么功能  还有Cache line

为减轻对KASLR的旁路攻击而开发的KAISER,不经意间也可以用来防护Meltdown攻击

1、ASLR(Address space layout randomization)

ASLR(Address space layout randomization)是一种针对缓冲区溢出的安全保护技术,通过对堆、栈、共享库映射等线性区布局的随机化,通过增加攻击者预测目的地址的难度,防止攻击者直接定位攻击代码位置,达到阻止溢出攻击的目的。据研究表明ASLR可以有效的降低缓冲区溢出攻击的成功率,如今Linux、FreeBSD、MacOS、Windows等主流操作系统都已采用了该技术。本段转载自【微信公众号:MicroPest,ID:gh_696c36c5382b】

但是仍然不是坚不可摧的,还是有办法绕过,可参考  《ASLR机制及绕过策略-栈相关漏洞libc基址泄漏》----  https://www.jianshu.com/p/728f2ef139ae

2、KASLR(Kernel address space layout randomization)

KASLR(Kernel address space layout randomization)内核地址空间布局随机化,是一个非常重要的安全机制。KASLR技术可以让kernel image映射的地址相对于链接地址有个偏移,安全性上有一定的提升。

3、KAISER

 

未完....

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值