RELRO（RELocation Read Only） 在Linux中有两种RELRO模式：Partial RELRO 和 Full RELRO。Linux中Partical RELRO默认开启。...GCC默认开启（可选项如下） gcc -o test test.c // 默认情况下，开启NX保护 gcc -z execstack -o test test.c // 禁用NX保护 gcc...暴力（如果漏洞不会造成程序崩溃，可以暴力测试256种模块基地址来测试，只到有满足的）最LOW Canary（栈保护） Canary对于栈的保护，在函数每一次执行时，在栈上随机产生一个Canary值。...编译选项： gcc -o test test.c //默认关闭 gcc -fno-stack-protector -o test test.c //禁用栈保护...-o test test.c //启用堆栈保护，为所有函数插入保护代码
各种栈的内存位置？ 介绍完栈的工作原理和用途作用后，我们回归到 Linux 内核上来。...Linux 内核将这 4G 字节的空间分为两部分，将最高的 1G 字节（0xC0000000-0xFFFFFFFF）供内核使用，称为 内核空间。...进程栈的初始化大小是由编译器和链接器计算出来的，但是栈的实时大小并不是固定的，Linux 内核会根据入栈情况对栈区进行动态增长（其实也就是添加新的页表）。...二、线程栈 从 Linux 内核的角度来说，其实它并没有线程的概念。Linux 把所有线程都当做进程来实现，它将线程和进程不加区分的统一到了 task_struct 中。...线程仅仅被视为一个与其他进程共享某些资源的进程，而是否共享地址空间几乎是进程和 Linux 中所谓线程的唯一区别。
图片来源自网络，保持更新；更多内容请关注 cnblogs.com/xuyaowen
扩展Linux网络栈 来自Linux内核文档。之前看过这篇文章，一直好奇，问什么一条网络流会固定在一个CPU上进行处理，本文档可以解决这个疑问。为了更好地理解本文章中的功能，将这篇文章穿插入内。...简介 本文的描述了Linux网络栈中的一组补充技术，用于增加多处理器系统的并行性和提高性能。...IPI会唤醒远端CPU对backlog的处理，后续队列中的报文会在网络栈中进行处理。...为了启用加速RFS，网络栈会带调用ndo_rx_flow_steer 驱动函数来与期望(匹配特定流)的硬件队列进行交互。网络栈会在rps_dev_flow_table 中的流表项更新之后调用该函数。...参考： Queues, RSS, interrupts and cores Linux Network Scaling: Receiving Packets Linux 网络协议栈收消息过程-Per CPU
前言： 随着Linux的版本升高，存储栈的复杂度也随着增加。作者在这里简单介绍目前Linux存储栈。...数据在socket中经过ipv4的网络协议栈，最终net-device执行xmit，网卡驱动把数据转化成PCI请求。 物理上，网卡是一个PCI设备。...理解LVM的逻辑的核心在于上文的图中：理解清楚存储栈的层次关系，虚拟块设备到物理块设备之间的映射。...11，uninterruptable sleep 使用Linux的人，或多或少可能都遇到过进程的D状态，也就是uninterruptable sleep。...12，其他问题 scsi已经是 很成熟的框架了，但是在Linux4.14上，作者还是看到了scsi引起的kernel die。
本文主要介绍栈溢出的相关知识与保护措施，文章较长，建议先码后看。...目前来说大部分程序都没有在栈上执行代码的需求，因此将栈设置为不可执行对大部分程序的正常运行都没有任何影响，因此Linux和Windows平台上默认都是打开栈不可执行机制的。...（2） 栈保护机制 以gcc编译器为例，编译时若打开栈保护开关，则会在函数的进入和返回的地方增加一些检测指令，这些指令的作用是：当进入函数时，在栈上、ret rip之前保存一个只有操作系统知道的数值；当函数返回时...栈保护机制的缺点一个是开销太大，每个函数都要增加5条指令，第二个是只能保护函数的返回地址，无法保护jmp、call指令的跳转地址。在gcc4.9版本中默认是关闭栈保护机制的。...ROP 攻击 在操作系统和编译器的保护下，程序的栈是不可运行的、栈的位置是随机的，增大了栈溢出攻击的难度。
各种栈的内存位置？ 介绍完栈的工作原理和用途作用后，我们回归到 Linux 内核上来。...进程栈的初始化大小是由编译器和链接器计算出来的，但是栈的实时大小并不是固定的，Linux 内核会根据入栈情况对栈区进行动态增长（其实也就是添加新的页表）。...二、线程栈 从 Linux 内核的角度来说，其实它并没有线程的概念。Linux 把所有线程都当做进程来实现，它将线程和进程不加区分的统一到了 task_struct 中。...Linux 为什么需要区分这些栈？ 为什么需要区分这些栈，其实都是设计上的问题。这里就我看到过的一些观点进行汇总，供大家讨论： 1. 为什么需要单独的进程内核栈？...Linux 调度程序中并没有区分线程和进程，当调度程序需要唤醒”进程”的时候，必然需要恢复进程的上下文环境，也就是进程栈；但是线程和父进程完全共享一份地址空间，如果栈也用同一个那就会遇到以下问题。
今天在Linux上调试程序程序的时候发现有时候程序会莫名其妙的hang住，于是就想能不能找到当时程序有那些线程，都在做什么。找了一下linux命令，还真可以满足我的需求。下面看一个小例子。...in __libc_start_main () from /lib64/libc.so.6 #20 0x000000000040071e in _start () 这里多说一句，如果要看java程序的栈信息
ebp是栈底指针 esp是栈顶指针 好奇为啥栈底指针在最高的地方 aris说是为了最大化利用空间(懵逼) ~~学习一下栈的知识~~ 只要覆盖0x44个字节把 v5覆盖了就行 # coding=utf8...看到win的入口地址是 0x08048424 把v5的值改成这个就行 需要 0x40个A+0x08048424 aris教我可以用hex来查看堆栈信息 使用回车可以看后面栈的内容 可以发现我已经将v5的值改掉了...发现并没有跳到我给的地址打印一下栈看一下 ? 发现我的已经写上去了，但是地址还在后面8位 所以更改payload A*0x48+'bbbb'+p32(0x08048424) 成功！ ?...看一下pwntools自带的shellcode只有44长度 那个字符串s的长度有48所以写进去应该没啥问题 不过首先得把ASLR的保护给关了不然写不到那个地址上 sudo sh-c"echo 0 > /
logtarget = /var/log/fail2ban.log #socket的位置 socket = /tmp/fail2ban.sock jail.conf配置里是fail2ban所保护的具体服务的配置...来看看sshd的规则，就能了解这些filter应该怎么写，你就可以 用fail2ban来保护更多自己的服务。
[root@linux ~]# yum install nfs4-acl-tools acl libacl [on `RedHat` based systems] [rumenz@linux ~]$...[root@linux ~]# groupadd acl [root@linux ~]# usermod -G acl rumenz1 [root@linux ~]# usermod -G acl rumenz2...[root@linux ~]# mkdir /rumenz1 [root@linux ~]# chown rumenz1 /rumenz1/ [root@linux ~]# ls -ld /rumenz1...[rumenz2@linux rumenz1]$ cd example/ [rumenz2@linux example]$ getfacl ....之chown命令 Linux之chmod命令
这篇文章的内容其实我在一些安全会议上已经演讲过两回了，在这里我对部分内容做了一些修改并希望再次分享给大家，主要面向那些刚刚学习或了解Linux安全的人。...LSM（Linux安全模块） 即AppArmor或SELINUX，他们最近是否为你做过任何事情？ Linux内核加固 这里我建议大家直接去查看PaX和grsecurity补丁。...查看：grsecurity.net，Linux 内核安全卫士，内核自我保护项目 移除不必要的设备 如果你没有使用Thunderbolt，Firewire，无线网卡或任何具有DMA（直接内存访问）模式的模块...查看：CHIPSEC 保护远程shell sshd通用准则：禁用root登录，使用密钥代替密码，并设置暴破防护。...Quad9是谷歌公共DNS或OpenDNS的替代产品，可阻止客户端访问恶意域名，这与Chrome浏览器通过安全浏览功能来保护用户的功能类似。
前言 本文主要记录 Linux 内核网络协议栈的运行原理 数据报文的封装与分用 封装：当应用程序用 TCP 协议传送数据时，数据首先进入内核网络协议栈中，然后逐一通过 TCP/IP 协议族的每层直到被当作一串比特流送入网络...Linux 内核网络协议栈 协议栈的全景图 协议栈的分层结构 逻辑抽象层级： 物理层：主要提供各种连接的物理设备，如各种网卡，串口卡等。...NAPI 是 Linux 上采用的一种提高网络处理效率的技术，它的核心概念就是不采用中断的方式读取数据，而代之以首先采用中断唤醒数据接收服务，然后采用 poll 的方法来轮询数据。...函数是体系结构相关的汇编代码，它首先初始化内核堆栈段为创建系统中的第一过程进行准备，接着用一段循环将内核映像的未初始化的数据段清零，最后跳到 start_kernel() 函数中初始化硬件相关的代码，完成 Linux...函数 start_kerenl() 将会调用一系列的初始化函数，如：平台初始化，内存初始化，陷阱初始化，中断初始化，进程调度初始化，缓冲区初始化，完成内核本身的各方面设置，目的是最终建立起基本完整的 Linux
这是《Linux系统调用那些事》高级部分的第一章《聊聊Linux IO》。高级部分的文章均假设读者完整的学习过Linux系统基础以及Linux系统编程相关的内容，并已有一定的工程实践经验。...图中描述了Linux下文件操作函数的层级关系和内存缓存层的存在位置。中间的黑色实线是用户态和内核态的分界线。...Linux内核中的IO栈 这一小节来看Linux内核的IO栈的结构。...先上一张全貌图[4]： 由图可见，从系统调用的接口再往下，Linux下的IO栈致大致有三个层次： 文件系统层，以 write 为例，内核拷贝了write参数指定的用户态数据到文件系统Cache中，并适时向下层同步...设备层，通过DMA与内存直接交互，完成数据和具体设备之间的交互 结合这个图，想想Linux系统编程里用到的Buffered IO、mmap、Direct IO，这些机制怎么和Linux IO栈联系起来呢
明白了栈的基本操作后，我们需要去深入地思考一下，栈是如何工作的。换句话说，为了使栈这个数据结构按照栈的方式去工作，它需要什么？...1）栈需要有一个指针，我们称之为 TOP，用它来指向栈中最顶部的那个元素。 2）当我们初始化一个栈的时候，我们把 TOP 的值设置为 -1，这样我们就可以通过 TOP == -1 来判断栈是否为空。...空栈的时候，TOP 等于 -1；把元素 1 压入栈中的时候，stack[0] 为 1，TOP 加 1 变为 0；把元素 2 压入栈中的时候，stack[1] 为 2，TOP 加 1 变为 1；把元素 3...假设栈中的元素是 int 类型，我们可以用 Java 语言来自定义一个最简单的栈。...3）用于浏览器：浏览器的后退按钮会把我们访问的 URL 压入一个栈中，每次我们访问一个新的页面，新的 URL 就压入了栈的顶部，当我们点了后退按钮，最新的那个 URL 就从栈中移除，之前的那个 URL
顺序执行：F9 0x01:漏洞简介 1.一个简单的linux x64平台栈溢出漏洞，漏洞定位到vuln函数，如下图: ? 图5 ? 图6 ? ...0x03:利用Ret2Lib突破NX保护 1.用checksec来检查目标文件进发现它开启了NX保护，如图10所示： ? ...而根据Linux X86 32位函数调用约定，参数是压到栈上的。但是栈空间完全由我们控制了，所以控制system的函数不是一件难事情。...3.所以Shellcode不能放在栈下来执行，因此我们就需用用到ROP技术来间接执行功能代码。 0x04:简单ROP构造 1.由于目标程序有数据执行保护，所以我们往栈中的填充的数据并不能执行。...Linux系统中对应用程序漏洞防护有三个： SSP(Stack-Smashing Protectot)：堆栈防溢出保护，它会在每个函数的栈帧底部添加一个随机字节，每次函数将要返回时，都会这个随机字节进行验证
在互联网的世界中，数据安全和隐私保护日益受到重视。作为服务器管理员，如何保护你的Linux服务器免受攻击呢？本篇文章将为你揭示Linux安全加固的各种策略和技巧，确保你的服务器坚如磐石。...引言 Linux系统因其开放性、稳定性和高度可定制性而广受欢迎。然而，随着安全威胁的增加，如何加固Linux服务器以抵御外部攻击成为了每个管理员的首要任务。 正文 1....$ yum check-update 总结 保护Linux服务器的安全不仅仅是一次性的任务，而是一个持续的过程。...通过本文，你应该对Linux安全加固有了更深入的了解，并掌握了实践中的一些重要策略和技巧。...参考资料 “Linux Server Security” by Chris Binnie “Linux Hardening in Hostile Networks” by Kyle Rankin Linux
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
