蜜罐信息采集技术分析(1)(3)
2015-03-20 01:22
导读：·库的依赖性和进程相关性检查：即使攻击者不知道原始的二进制系统的确切结构，仍然能应用特定程序观察共享库的依赖性和进程的相关性。例如，在
·库的依赖性和进程相关性检查：即使攻击者不知道原始的二进制系统的确切结构，仍然能应用特定程序观察共享库的依赖性和进程的相关性。例如，在UNIX操作系统中，超级用户能应用truss或strace命令来监督任何进程，当一个象grep（用来文本搜索）的命令突然开始与系统日志记录进程通信，攻击者就会警觉。库的依赖性问题可以通过使用静态联接库来解决。
共2页: 1 [2] 下一页 论文出处(作者):
计算机网络信息安全及其防护策略的研究
数据挖掘算法在入侵检测中的应用研究
