مجله مطالب خواندنی
سبک زندگی، روانشناسی، سلامت،فناوری و ....مجله مطالب خواندنی
سبک زندگی، روانشناسی، سلامت،فناوری و ....راه نفوذ به سیستم لینوکس
[ad_1]به نظر می‌رسد راه‌هایی پیدا شده که بدون نوشتن کد نیز میتوان راهکارهای امنیتی رایج لینوکس را دور زد.
به عنوان مدیر یک سیستم مبتنی بر لینوکس باید در نظر داشت از آنجایی که لینوکس از مولفه‌های متعددی تشکیل شده است که هرکدام از آنها میتوانند مورد حمله قرار گیرند، حتی نصب جدیدترین پچ‌های امنیتی روی توزیع مورد استفاد نیز نمیتواند در برابر آسیبپذیریهای موجود مصون باشد.
اخیرا «کریس ایوانز» یکی از محققان امنیتی، نوعی اکسپلویت (کد مخرب) عرضه کرده که بسیار حرفهای نوشته شده و از روشی غیرمعمول برای سوءاستفاده از آسیبپذیری حافظه در GStreamer بهره میگیرد، اما به هر حال از اهمیت فوقالعادهای برخوردار است.
این اکسپلویت همانطور که مرکز مدیریت امداد و هماهنگی رخدادهای رایانه‌ای (ماهر) اشاره می‌کند، میتواند دو سیستم حفاظتی رایج در لینوکس را هدف قرار دهد؛ یکی «تصادفی‌سازی چیدمان فضای آدرس» یا ASLR و دیگری «محافظت از اجرای دادهها» یا DEP است. سیستم ASLR محل بارگذاری کدها درون حافظه را به صورت تصادفی تعیین می‌کند، و DEP نیز از بارگذاری اکسپلویت روی حافظه جلوگیری می‌کند.
ایوانز در این رابطه میگوید: تهیه اکسپلویتهای بدون اسکریپت هم ممکن است، حتی با وجود اینکه سیستم 64 بیتی ASLR به حفاظت از سیستم بپردازد. با این روش میتوان عملیات خواندن و نوشتن حافظه را کنترل نموده و حتی مواردی را در وارد حلقه decoder کرد تا به آرامی، اکسپلویت را پیش برده و کنترل کامل را به دست آورد.
محققانی مانند ایوانز برای بهبود امنیت لینوکس چنین اکسپلویتهایی را ایجاد میکنند. با منتشر کردن این اکسپولیت‌ها که میتوانند آسیبپذیریهای ناشناخته لینوکس را نشان دهند، این امید وجود دارد که عرضه‌کنندگان لینوکس به جای اینکه برای هر تهدید جدید یک راهکار ارائه دهند، بتوانند امنیت لینوکس را به صورت پایهای بهبود بخشند.
منبع : ایسنا
[ad_2]
لینک منبع
بازنشر: مفیدستان
عبارات مرتبط با این موضوع
آموزش لینوکس و معرفی نرم افزارهای کاربردیشنبه آذر‌ماه سال ترفندهای امنیتی قبل از اتصال گنولینوکس به اینترنت نکته به دانلود دانلود کالی لینوکس راهنمای نصب این سیستم عامل به صورت کاملا رایگان ارائه می گردد و هیچ گونه محدودیتی راه جدید هکرها برای نفوذ؛ عکس‌هایتان در شبکه‌های …به گزارش سرویس بین الملل سیتنا، بسیاری از تجهیزات دیجیتال این روزها برای احراز هویت انجمن گروه آشیانه آموزش امنیت و راه های مقابله با هکدرباره گروه امنیتی آشیانه گروه امنیتی آشیانه گروهی شخصی و کاملا مستقل بوده و به ۱۰ راه برای افزایش امنیت وب سایت شما پارسیان سرورحملات هکرها به سایت های اینترنتی هر روز پیچیده و پیچیده تر می شود، بالاخره با پیشرفت آموزش امنیت و روش های مقابله با نفوذدر این دوره دانشجو درباره تکنیک های هکینگ و نفوذ به سرورها و کلاینت ها و وب سایت ها مدیریت رایانه نرم افزاری است برای کنترل، هدایت، و تعمیر رایانه ها از راه دور از طریق وصل دو دانلود لینوکس اوبونتو جدیدترین نسخه و نسل جدید سیستم عامل ویندوز بوده که به تازگی منتشر و جایگزین چگونگی اتصال به شبکه های بیسیم پنهان …راه دیگر استفاده از که در صفحه دسکتاپ نشانگر موشواره خود را به گوشه پایین در سمت آموزش کتاب آموزش به زبان فارسی فیلم آموزش به زبان فارسی کتاب آموزش به زبان فارسی دانلود کتاب و آموزش لینوکس و معرفی نرم افزارهای کاربردی شنبه آذر‌ماه سال ترفندهای امنیتی قبل از اتصال گنولینوکس به اینترنت نکته به یاد دانلود دانلود کالی لینوکس، سیستم قدرتمندترین سیستم عامل لینوکس برای هکر ها و متخصصین امنیت راه جدید هکرها برای نفوذ؛ عکس‌هایتان در شبکه‌های اجتماعی سیتنا به گزارش سرویس بین الملل سیتنا، بسیاری از تجهیزات دیجیتال این روزها برای احراز هویت انجمن گروه آشیانه آموزش امنیت و راه های مقابله با هک درباره گروه امنیتی آشیانه گروه امنیتی آشیانه گروهی شخصی و کاملا مستقل بوده و به تائید سایت آموزش امنیت و روش های مقابله با نفوذ آموزش امنیت و روش های مقابله با نفوذآموزش هک آموزش تست نفوذ، تست نفوذپذیری ، آموزش امنیت ۱۰ راه برای افزایش امنیت وب سایت شما پارسیان سرور حملات هکرها به سایت های اینترنتی هر روز پیچیده و پیچیده تر می شود، بالاخره با پیشرفت مسائل مدیریت رایانه از راه دور نرم افزاری است برای کنترل، هدایت، و تعمیر رایانه ها از راه دور از طریق وصل دو رایانه دانلود لینوکس اوبونتو جدیدترین نسخه و نسل جدید سیستم عامل ویندوز بوده که به تازگی منتشر و جایگزین شده چگونگی اتصال به شبکه های بیسیم پنهان شده در در مطالب پیشین در مورد مراحل اتصال به شبکه های بیسیمی که در وضعیت انتشار قرار داشته باشند و کتاب آموزش به زبان فیلم آموزش به زبان فارسی کتاب آموزش به زبان فارسی دانلود کتاب و مقالات راه نفوذ به قلب مردان
لینک منبع :راه نفوذ به سیستم لینوکس