缓冲区溢出保护问题

显示全部楼层 · 发表于 2007-3-13 15:13:51

请问缓冲区溢出保护究竟是干什么的，对哪些东西起作用？请高手赐教~~

显示全部楼层 · 发表于 2007-3-13 15:45:31

缓冲区溢出保护
缓冲区溢出利用是一种攻击技术，它利用应用程序或进程中的软件设计缺陷强制它们在计算机中执行代码。应用程序具有大小固定的缓冲区，用于存储数据。如果攻击者向其中一个缓冲区发送的数据或代码太多，则该缓冲区会溢出。然后，计算机会执行作为程序溢出的代码。由于代码的执行发生在应用程序的受保护部分，而这部分内容通常需要具有较高的或管理员级别的权限才能访问，因此入侵者可以获得执行命令的权限（通常他们没有这种访问权限）。攻击者可以利用这一缺陷在计算机上执行自定义黑客攻击代码，并危及计算机的安全和数据完整性。

缓冲区溢出保护用于防止利用缓冲区溢出在计算机上执行任意代码。它会监视用户模式 api 调用，并识别缓冲区溢出调用。

显示全部楼层 · 发表于 2007-3-13 16:05:15

可以理解为防黑客喝间谍吗？

显示全部楼层 · 发表于 2007-3-13 16:18:55

学习了一下

显示全部楼层 · 发表于 2007-3-13 17:24:51

什么时候该用缓冲区溢出保护呢？平常可以关闭么？

显示全部楼层 · 发表于 2007-3-13 19:53:50

平常开着
有时比如你还装了ZA，最好在缓冲溢出保护里面排出掉ZA
不然冲突

显示全部楼层 · 发表于 2007-3-13 21:53:29

如果不装防火墙和杀软呢？

显示全部楼层 · 发表于 2007-3-13 22:10:28

这个功能还是很不错的，建议保留