एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 3: बफर ओवरफ्लो: शोषण और संरक्षण, भाग 3

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3

चयन, बिट्स के संदर्भ में "कमजोर" की उपस्थिति का पता लगाने के लिए आप अपने स्वयं के प्रयोजनों के लिए "कैनरी" का अनुमान लगाने की तकनीक का उपयोग कर सकते हैं। यही है, यदि आपने सही तरीके से अनुमान लगाया है, तो सर्वर रिबूट जाएगा, और यह आपके लिए एक संकेत के रूप में काम करेगा कि सेट मूल्य का अनुमान लगाना काफी आसान है। इस प्रकार, यादृच्छिक "कैनरी" को हराना संभव है, यह मानते हुए कि सर्वर रिबूट होने के बाद उनका मूल्य नहीं बदलेगा। आप कई हमलों के संबंधित अनुक्रम को लागू करने के लिए गैजेट का उपयोग भी कर सकते हैं।

अगला, हम एक और अधिक उत्पादक तरीके से देखेंगे जिसमें आप इन सभी तरीकों का उपयोग डेटा निष्पादन रोकथाम, यादृच्छिक पता स्थान, और "कैनरी" को हराने के लिए कर सकते हैं।

आइए हम 32-बिट आर्किटेक्चर के बजाय 64-बिट आर्किटेक्चर पर अपना ध्यान केंद्रित करें। पूर्व यादृच्छिकरण के लिए बेहतर अनुकूल हैं, इसलिए वे आपको हैकर के खिलाफ खुद का बचाव करने के लिए बहुत अधिक "मौका" देते हैं। और ये सिस्टम हमले के गठन के संदर्भ में बहुत अधिक दिलचस्प लगते हैं।

इस प्रकार की 64-बिट वास्तुकला को बीआरपी , "अंधा" रिवर्स-उन्मुख प्रोग्रामिंग के दृष्टिकोण से भी माना जाता था। सादगी के लिए, हम मानते हैं कि 64-बिट और 32-बिट मशीनों के बीच एकमात्र अंतर यह है कि 64-बिट मशीन पर, रजिस्टरों को तर्क पारित किए जाते हैं, और 32-बिट मशीन के लिए, स्टैक के लिए।



जब कोई कार्य निष्पादन शुरू होता है, तो उसे कुछ रजिस्टरों में "देखने" के लिए ले जाया जाता है, जहां तर्क होते हैं।

अब आइए आज के व्याख्यान के बारे में जानें - अंधा रिटर्न-उन्मुख प्रोग्रामिंग या बीआरपी क्या है । पहली चीज जो हम करेंगे, वह है स्टॉप गैजेट। याद रखें कि जब हम कहते हैं "गैजेट," हम अनिवार्य रूप से वापसी पते का मतलब है। गैजेट की पहचान रिटर्न पते, निर्देशों के अनुक्रम के शुरुआती पते से की जाती है, जिस पर हम जाना चाहते हैं। तो स्टॉप गैजेट क्या है?

अनिवार्य रूप से, यह कोड में कुछ जगह पर वापसी का पता है, हालांकि, यदि आप वहां कूदते हैं, तो बस प्रोग्राम को रोकें, लेकिन प्रोग्राम को क्रैश करने का कारण न बनें। इसलिए इसे स्टॉप गैजेट कहा जाता है।

आप कोड में किसी स्थान पर कूद सकते हैं, जो तब स्लीपिंग सिस्टम कॉल, या पॉज़, या ऐसा कुछ शुरू करता है। यह संभव है कि यदि आप इस स्थान पर कूदते हैं तो यह प्रोग्राम किसी तरह से एक अंतहीन लूप में "फंस जाएगा"। वास्तव में इससे कोई फर्क नहीं पड़ता कि स्टॉप क्यों होता है, लेकिन आप कुछ परिदृश्यों की कल्पना कर सकते हैं जो इसके लिए नेतृत्व करेंगे।

स्टॉप गैजेट का उपयोग क्या है?

जैसे ही हमलावर अनुमान लगाने की बिट्स की इंटरैक्टिव तकनीक का उपयोग करके "कैनरी" को हराने में कामयाब रहा, वह रिट एड्रेस के साथ इस रिटर्न एड्रेस को फिर से लिखना शुरू कर सकता है और स्टॉप गैजेट को "ग्रोप" पर ले जा सकता है। ध्यान दें कि सबसे यादृच्छिक पते जो आप स्टैक पर रख सकते हैं, बस सर्वर के दुर्घटनाग्रस्त होने की संभावना है। फिर से, यह संदेश आपके लिए है, हमलावर, यह एक संकेत है कि आपने जो पाया वह स्टॉप गैजेट नहीं है। क्योंकि जब सर्वर क्रैश हो जाता है, तो आपका सॉकेट बंद हो जाता है, और आप, एक हमलावर के रूप में, समझते हैं कि आपको स्टॉप गैजेट पर नहीं मिला। लेकिन अगर आपने कुछ अनुमान लगाया और उसके बाद सॉकेट थोड़ी देर के लिए खुला रहता है, तो आप सोचते हैं: "हाँ, मुझे यह स्टॉप गैजेट मिला!" तो पहला कदम का मूल विचार इस स्टॉप गैजेट को ढूंढना है।



चरण दो यह है कि आप ऐसे गैजेट ढूंढना चाहते हैं जो पॉप कमांड का उपयोग करके स्टैक प्रविष्टियों को हटा दें। इसलिए, आपको इन स्टैक गैजेट्स में से किसी एक को हथियाने के लिए सावधानीपूर्वक डिज़ाइन किए गए निर्देशों के इस क्रम का उपयोग करना चाहिए। इस अनुक्रम में जांच पते का पता , स्टॉप एड्रेस का स्टॉप एड्रेस और क्रैश एड्रेस का सिस्टम विफलता पता शामिल होगा ।

इस प्रकार, जांच का पता है कि हम स्टैक पर क्या करने जा रहे हैं। यह स्टैक खाली करने के लिए संभावित गैजेट का पता होगा , पता रोकें - यह हमने पहले चरण में माना है, यह स्टॉप गैजेट का पता है। फिर क्रैश पता केवल गैर-निष्पादन योग्य कोड का पता होगा। यहां आप केवल शून्य पता (0 x 0) डाल सकते हैं, और यदि आप इस पते पर रिट फ़ंक्शन को लागू करते हैं और वहां कोड निष्पादित करने का प्रयास करते हैं, तो इससे प्रोग्राम क्रैश हो जाएगा।



इसलिए हम इन प्रकार के पतों का उपयोग यह पता लगाने के लिए कर सकते हैं कि ये गैजेट स्टैक पॉपिंग स्टैक को कहाँ साफ़ करते हैं।

मैं एक सरल उदाहरण दूंगा। मान लें कि हमारे पास दो अलग-अलग जांच उदाहरण हैं, जाल जाल और स्टॉप जाल । मान लीजिए, जांच की मदद से हम कुछ पते पर "जांच" करने जा रहे हैं, मान लीजिए कि यह 4 से शुरू होता है और आठ: 0x4 ... 8 से समाप्त होता है, और इसके पीछे प्रपत्र 0x4 ... सी का अगला पता है। Hypothetically, हम यह मान सकते हैं कि इन दो पतों में से एक स्टैक पॉपिंग गैजेट का पता है।

ट्रैप जाल में 0x0 और 0x0 के शून्य पते मिलेंगे, और स्टॉप गैजेट को 0xS ... 0xS ... जैसे मनमाने पते होंगे, इससे कोई फर्क नहीं पड़ता। यह गैजेट स्लीप (10) कोड को इंगित करता है, जिससे प्रोग्राम रुक जाता है।

आइए जांच ऑपरेशन के साथ शुरू करें, जो कुछ अनुक्रम को साफ करता है और निम्नलिखित अनुक्रम में लौटता है: पॉप रक्स; रिटायर । क्या होगा? जब सिस्टम इस पते पर कूदता है, तो स्टैक पॉइंटर हमारे गैजेट के मध्य में चला जाएगा। गैजेट यहां क्या करने जा रहा है? पॉप , पॉप रक्स ऑपरेशन करें।



और फिर रिट का अनुसरण करता है, जो फ़ंक्शन को गैजेट की शीर्ष रेखा पर ले जाएगा, अर्थात, बंद करने के लिए , और फ़ंक्शन पूरे प्रोग्राम को क्रैश किए बिना बंद हो जाएगा। इसलिए, इस गैजेट का उपयोग करते हुए, एक हमलावर कह सकता है कि जांच का पता इन कार्यों में से एक का है, जो स्टैक को साफ करता है, क्योंकि सर्वर क्लाइंट कनेक्शन खुला है।

अब मान लेते हैं कि दूसरा जांच पता कुछ रोर, rax, कुछ रजिस्टर के लिए रिट जैसे कुछ को इंगित करता है।



तो क्या होगा अगर हम इस गैजेट में कूदने की कोशिश करें? ध्यान दें कि यह स्टैक पर कुछ भी स्पष्ट नहीं करता है, यह सिर्फ रजिस्टरों की सामग्री को बदलता है। तो, हम ऊपर स्थित 0x0 पते पर वापसी करने जा रहे हैं। और इससे सिस्टम क्रैश हो जाएगा। सर्वर से क्लाइंट कनेक्शन टूट जाएगा, और हैकर समझ जाएगा कि यह स्टैक स्टैक पॉपिंग को खाली करने के लिए गैजेट नहीं है।

इस तरह आप जाल की एक और विचित्र श्रृंखला का उपयोग कर सकते हैं और गैजेट को रोक सकते हैं, उदाहरण के लिए आप स्टैक पर दो आइटम साफ़ कर सकते हैं। ऐसा करने के लिए, आपको बस यहां एक और ट्रैप इंस्ट्रक्शन रखने की जरूरत है, और अगर यह गैजेट दो तत्वों को नहीं मिटाता है, तो आप इन ट्रैप्स में से एक में खुद को पाएंगे, और कोड निष्पादित करना बंद कर देगा। व्याख्यान के लिए सामग्री बीआरपी गैजेट नामक एक चीज का वर्णन करती है , जो प्रोग्रामिंग में वापस आने के लिए पसंद नहीं होने पर उपयोगी है। लेकिन आज मैं आपको यह भी बताऊंगा कि कैसे आप समान हमले के लिए इन साधारण पॉप गैजेट्स का उपयोग कर सकते हैं। एक बार जब आप इसे समझ लेते हैं, तो बीआरपी गैजेट से निपटना बहुत आसान हो जाएगा।

लेकिन क्या आप सभी यह समझते हैं कि हम इन गैजेट्स के लिए जांच फ़ंक्शन का उपयोग कैसे कर सकते हैं? मान लीजिए कि आपको कोड स्निपेट का स्थान मिल गया है जो आपको पॉप फ़ंक्शन के साथ स्टैक को साफ़ करने की अनुमति देता है, इसमें से एक तत्व को हटा दें, लेकिन आप वास्तव में यह नहीं जानते हैं कि यह पॉप फ़ंक्शन किस रजिस्टर में काम करेगा। आपको बस पता है कि वह पहले से ही फांसी के लिए तैयार है। लेकिन आपको यह जानना होगा कि ये पॉप गैजेट किस रजिस्टर में काम करेंगे, क्योंकि 64-बिट आर्किटेक्चर में, रजिस्टरों को नियंत्रित करता है जहां आप जिस फ़ंक्शन को कॉल करना चाहते हैं उसके तर्क स्थित हैं।

इस प्रकार, हमारा लक्ष्य ऐसे गैजेट बनाने में सक्षम होना है जो हमें कुछ स्टैक रजिस्टरों में डाले गए मूल्यों को हटाने की अनुमति देंगे, और अंततः हम एक सिस्टम कॉल सिस्टम कॉल शुरू करते हैं , जो हमें कुछ बुरा करने की अनुमति देता है।
तो अब हमें यह निर्धारित करने की आवश्यकता है कि कौन से रजिस्टर पॉप गैजेट्स द्वारा उपयोग किए जाते हैं।



ऐसा करने के लिए, हम पॉज़ सिस्टम कॉल का लाभ उठा सकते हैं। यदि सिस्टम कॉल को रोक दिया गया है, तो प्रोग्राम का निष्पादन निलंबित है, और यह किसी भी तर्क को स्वीकार नहीं करता है। और इसका मतलब है कि सिस्टम रजिस्टरों में सब कुछ अनदेखा करता है।

वास्तव में, हमारे द्वारा निष्पादित किए जाने वाले ठहराव निर्देश को खोजने के लिए, आप इन सभी पॉप गैजेट्स को लिंक कर सकते हैं ताकि हम उन सभी को स्टैक पर रख सकें, और उनमें से प्रत्येक के बीच हम पॉज़ करने के लिए एक syscall नंबर डालें । फिर हम देखेंगे कि क्या हम इस तरह से प्रोग्राम को "सस्पेंड" कर सकते हैं। मैं आपको एक ठोस उदाहरण देता हूं।

यहां, हम रिटर्न एड्रेस बार में एक गैजेट डालते हैं जो आरडीआई रजिस्टरों को साफ करता है और उनके लिए रिट फ़ंक्शन को लागू करता है। इसके ऊपर हम विराम देने के लिए एक syscall नंबर डालेंगे ।

मान लें कि हमारे पास एक और गैजेट है जो पॉप फ़ंक्शन को दूसरे रजिस्टर में लागू करता है, आरएसआई और फिर रिटायर कहता है। और फिर हम विराम देने के लिए फिर से syscall नंबर डालते हैं। और हम उन सभी गैजेट्स के लिए करते हैं जो हमने पाए, और फिर हम सिसॉल के लिए पुष्टिक पते के साथ ढेर के शीर्ष पर समाप्त होते हैं।



फिर से याद करें कि आप इन सिस्टम कॉल का उपयोग कैसे करते हैं। आपको RAX रजिस्टर में syscall नंबर डालना होगा, फिर libc syscall फ़ंक्शन को कॉल करें, जो अनुरोधित सिस्टम कॉल करने वाला है।

तो क्या होता है जब हम इस कोड को निष्पादित करते हैं? हम यहां आएंगे, रिट एड्रेस लाइन पर, हम इस गैजेट के पते पर जाएंगे, यह ध्यान रखना चाहिए कि हमलावर जानता है कि यह गैजेट दाईं ओर स्थित है, स्टैक से कुछ निकालता है, लेकिन अभी तक यह नहीं पता है कि यह किस रजिस्टर में स्थित है।

इसलिए, यदि हम रिट एड्रेस पर जाते हैं , तो क्या होता है? वह syscall को रोकने के लिए पॉप फ़ंक्शन का उपयोग करेगा, कुछ रजिस्टर में जो हमलावर को ज्ञात नहीं है, और फिर हम स्टैक अप ऑपरेशन की इस श्रृंखला पर चढ़ना जारी रखेंगे।

ऐसा करते हुए, हमें उम्मीद है कि इनमें से एक गैजेट संबंधित RAX रजिस्टर में syscall नंबर के लिए पॉप फ़ंक्शन करेगा। इसलिए जब तक हम यहां पहुंचते हैं, तब तक स्टैक ऊपर, रास्ते में "गड़बड़" सभी रजिस्टरों को रोकने के लिए एक syscall नंबर है, हम आशा करते हैं कि हमारे पास अभी भी एक रजिस्टर है, जो सही होना चाहिए। क्योंकि अगर हमारा कोई गैजेट ऐसा करता है, और फिर, जब हम रिटायर कर रहे होते हैं, थोड़ी देर बाद हम यहां वापस आएंगे, स्टैक के शीर्ष पर, तो हमें एक विराम मिलेगा। एक बार फिर, ठहराव हमलावर के संकेत के रूप में कार्य करता है। क्योंकि अगर syscall के लिए यह पता गलत था, तो प्रोग्राम विफल हो जाएगा।

तो क्या हमें हमले के इस चरण को करने की अनुमति देता है? हम अभी भी नहीं जानते हैं कि कौन से रजिस्टरों में पॉप गैजेट स्थित हैं, लेकिन हम जानते हैं कि उनमें से एक RAX को मुक्त कर देगा जिसे हम नियंत्रित करना चाहते हैं। और हम शायद syscall पता जानते हैं, क्योंकि हम सिस्टम को रोकने में कामयाब रहे।

एक बार जब हम ऐसा कर लेते हैं, तो हम इन गैजेट्स को एक-एक करके चेक कर सकते हैं और पता लगा सकते हैं कि कौन सा सिस्टम सिस्टम को पॉज़ करता है। दूसरे शब्दों में, हम सीधे syscall पर जाने के लिए रिट एड्रेस लाइन और स्टैक के शीर्ष के बीच सब कुछ काटते हैं। हम जांच करेंगे कि क्या कोई विराम या सिस्टम विफलता हुई है या नहीं। यदि कोई विफलता होती है, तो हम उस गैजेट की पहचान करते हैं, जो इसके कारण होता है, उदाहरण के लिए, यह दाईं ओर नीचे पंक्ति में है, यह पॉप आरडीआई है । उससे छुटकारा पाएं और अगले प्रयास करें। यहां रिट लाइन के ऊपर लाइन में रखें syscall का असली पता। क्या हम कार्यक्रम को रोक सकते हैं? हाँ, इसका मतलब है कि हमने सीखा है कि इस पॉप गैजेट को RAX मुक्त करना चाहिए। क्या यह स्पष्ट है?

श्रोता: तो, सिस्टम कॉल के लिए पते का अनुमान लगाने का एक तरीका सिर्फ गैजेट का अंधा हस्तांतरण है?

प्रोफेसर: हाँ, यह है, और पीएलटी फ़ाइल एक्सटेंशन और इसी तरह की चीजों का उपयोग करने पर व्याख्यान सामग्री में इस प्रक्रिया को अनुकूलित करने के तरीके हैं। मेरे द्वारा बताए गए सरल हमले के साथ, आप वास्तव में यहां केवल पते को चिपकाते हैं, और सुनिश्चित करें कि यह एक ठहराव का कारण है या नहीं। परीक्षण के परिणामस्वरूप, हम syscall के स्थान का पता लगाते हैं । हमें पता चलेगा कि पॉप RAX को निष्पादित करने वाला निर्देश कहाँ स्थित है । हमें ऐसे गैजेट भी चाहिए जो कुछ अन्य रजिस्टरों में भी पॉप को निष्पादित करते हैं। आप उनके लिए इसी तरह के परीक्षण कर सकते हैं। इसलिए, syscall नंबर को रोकने के बजाय, कुछ अन्य कमांड के लिए पुश का उपयोग करें, उदाहरण के लिए, RAX और RDI तर्क का उपयोग करता है।

इस प्रकार, आप इस तथ्य का उपयोग कर सकते हैं कि रजिस्टर के किसी विशेष सेट के लिए जिसे आप नियंत्रित करना चाहते हैं, किसी प्रकार का syscall है जो आपको हमलावर को यह पता लगाने के लिए संकेत देगा कि आपने इसे सफलतापूर्वक तोड़ दिया है या नहीं। तो, इस चरण के अंत में, आपके पास syscall पता और गैजेट हीप पता होगा, जो आपको मनमाने रजिस्टरों में पॉप करने की अनुमति देता है।

और अब 4 वें चरण पर चलते हैं, जिसे राइट - रिकॉर्डिंग कहा जाएगा। चौथा चरण एक सिस्टम कॉल रिकॉर्ड कर रहा है। लिखने के लिए , हमें निम्नलिखित गैजेट्स की आवश्यकता होगी:

पॉप रडी, रिट;
पॉप आरएसआई, रिट;
पॉप आरडीएक्स, रिट;
पॉप रक्स, रिट;
syscall



सिस्टम रजिस्टर द्वारा इन रजिस्टरों का उपयोग कैसे किया जाता है? पहला सॉकेट है, या, आमतौर पर, फ़ाइल डिस्क्रिप्टर जिसे आप लेखन के लिए स्थानांतरित करने जा रहे हैं। दूसरा बफ़र है, तीसरा इस बफ़र की लंबाई है, चौथा सिस्टम कॉल नंबर है और पाँचवाँ सिसकॉल है।

इसलिए, यदि हम इन सभी गैजेट्स को ढूंढते हैं, तो हम उन मूल्यों को नियंत्रित कर सकते हैं जो तर्कों में अंतर्निहित हैं, जो बदले में, इन रजिस्टरों में रखे गए हैं, क्योंकि हम उन्हें स्टैक पर "धक्का" देते हैं।

सॉकेट क्या होना चाहिए? यहां हमें थोड़ा अनुमान लगाना होगा। आप इस तथ्य का लाभ उठा सकते हैं कि लिनक्स 2024 के मूल्य तक पहुंचने वाली फ़ाइल के लिए एक साथ खुले कनेक्शन की संख्या को सीमित करता है। और यह भी कि यह सभी उपलब्ध न्यूनतम होना चाहिए।

मुझे आश्चर्य है कि हम बफर पॉइंटर में क्या डालने जा रहे हैं? यह सही है, हम यहां कार्यक्रम के पाठ टुकड़े का उपयोग करने का इरादा रखते हैं, हम इसे प्रोग्राम कोड में कहीं सूचक में डालने जा रहे हैं। यह हमें सॉकेट से सही क्लाइंट कॉल का उपयोग करके मेमोरी से बाहर बाइनरी फ़ाइल को पढ़ने की अनुमति देता है। फिर हमलावर इस बाइनरी फ़ाइल को ले सकता है, इसे ऑफ़लाइन ऑफ़लाइन विश्लेषण कर सकता है, यह पता लगाने के लिए कि यह सब कहां स्थित है। हमलावर जानता है कि अब, हर बार जब सर्वर "क्रैश" होता है, तो चीजों का एक ही यादृच्छिक सेट इसमें संग्रहीत किया जाएगा। इसलिए अब जब कोई हमलावर स्टैक की सामग्री के लिए पते और ऑफसेट का पता लगा सकता है, तो वह इन गैजेट्स पर सीधे हमला कर सकता है। यह सीधे अन्य कमजोरियों पर हमला कर सकता है, यह पता लगा सकता है कि शेल और इस तरह कैसे खोलें। दूसरे शब्दों में, उस स्थान पर जहां आपने हैकर के साथ बाइनरी प्रदान की थी, आप हार गए थे।

इसी तरह से बीआरपी हमला काम करता है । जैसा कि मैंने कहा, व्याख्यान सामग्री में इन प्रक्रियाओं को अनुकूलित करने के कई तरीके हैं, लेकिन पहले आपको मुख्य सामग्री को समझने की आवश्यकता है, अन्यथा अनुकूलन इसका अर्थ खो देता है। इसलिए, आप मुझसे व्यक्तिगत रूप से या कक्षा के बाद अनुकूलन के बारे में बात कर सकते हैं।

अभी के लिए, यह कहना पर्याप्त है कि ये मूल बातें हैं कि आप बीआरपी हमले कैसे शुरू कर सकते हैं। आपको स्टॉप गैजेट ढूंढना होगा, उन गैजेट्स को ढूंढना चाहिए जो पॉप स्टैक प्रविष्टियों का कार्य करते हैं, यह पता करें कि वे कौन से रजिस्टर में स्थित हैं, जहां syscall स्थित है, और फिर प्राप्त जानकारी के आधार पर, लेखन आरंभ करें।



तो, जल्दी से इस विषय पर जाएं, आप बीआरपी के खिलाफ कैसे बचाव करते हैं? तो आपके पास सबसे स्पष्ट बात फिर से यादृच्छिकरण है। इस तथ्य के बाद कि "गिर" सर्वर प्रतिक्रिया नहीं करते हैं, स्वयं के यादृच्छिक संस्करण नहीं बनाते हैं, एक संकेत के रूप में कार्य करता है जो एक हमलावर को विभिन्न परिकल्पनाओं का परीक्षण करने का अवसर देता है कि कैसे कार्यक्रम काम करते हैं।

अपनी सुरक्षा के लिए एक आसान तरीका यह सुनिश्चित करना है कि आप अपनी प्रक्रिया को पुनर्जीवित करते समय कांटे के बजाय निष्पादित करें। क्योंकि जब आप इस प्रक्रिया को निष्पादित करते हैं, तो आप पूरी तरह से नए बेतरतीब ढंग से स्थित स्थान बनाते हैं, कम से कम लिनक्स पर ऐसा ही होता है। लिनक्स पर, जब आप PIE , पोजीशन इंडिपेंडेंट एक्ज़ीक्यूशन , लोकेशन- इंडिपेंडेंट एक्ज़ीक्यूटेबल का उपयोग करते हुए कंपाइल करते हैं, जब आप एग्जीक्यूटिव का उपयोग करते हैं , तो आपको केवल नया रैंडम एड्रेस स्पेस मिलता है।

दूसरा तरीका बस विंडोज का उपयोग करना है, क्योंकि यह ओएस मूल रूप से कांटा फ़ंक्शन के बराबर नहीं है। इसका मतलब यह है कि जब आप विंडोज पर एक सर्वर को पुनर्जीवित करते हैं, तो इसमें हमेशा एक नया यादृच्छिक पता स्थान होगा।

यहां किसी ने पूछा कि सर्वर में खराबी के बाद क्या होगा अगर उसने डिस्कनेक्ट नहीं किया? इसलिए, यदि किसी सर्वर क्रैश के दौरान हम किसी तरह इस त्रुटि को पकड़ते हैं और कुछ समय के लिए कनेक्शन खुला रखते हैं, तो हम हमलावर को भ्रमित कर सकते हैं ताकि उसे विफलता के बारे में संकेत न मिले और उसे लगता है कि उसे सही पता मिल गया है।

इस स्थिति में, आपका BROP हमला DOS हमले में बदल जाएगा। क्योंकि आपको बस सभी संभावित ज़ोंबी प्रक्रियाएं मिली हैं जो चारों ओर हैं। वे बेकार हैं, लेकिन आप उन्हें आगे नहीं जाने दे सकते, अन्यथा आपको यह जानकारी हटा देनी होगी।

एक और बात जो आप सोच सकते हैं कि सीमा की जाँच हम पहले कर चुके हैं। व्याख्यान की सामग्री का कहना है कि यह विधि अनुत्पादक है, क्योंकि यह 2 गुना अधिक महंगा है, लेकिन आप अभी भी इसका उपयोग कर सकते हैं।

इसी तरह से बीआरपी काम करता है। होमवर्क के लिए, वहाँ एक और अधिक नाजुक सवाल पूछा जाता है: क्या होगा यदि आप वर्तमान समय के हैश का उपयोग करते हैं? यही है, समय की अवधि जिसके दौरान आप प्रोग्राम को पुनरारंभ करते हैं। क्या इस प्रकार के हमले को रोकने के लिए यह पर्याप्त है? ध्यान दें कि हैशिंग आपको जादुई रूप से बिट्रोप्स प्रदान नहीं करता है यदि आपके द्वारा हैश में दर्ज किया गया डेटा आसानी से अनुमानित है। यदि आपके हैश में अरबों बिट्स हैं, तो इससे कोई फर्क नहीं पड़ता। लेकिन अगर आपके पास वहाँ केवल कुछ अर्थ हैं, तो हमलावर उन्हें केवल अनुमान लगाएगा। बेशक, एक यादृच्छिक समय हैश का उपयोग करना किसी हैकर से बचाने के लिए किसी भी चीज़ का उपयोग न करने से बेहतर है, लेकिन यह आपको सुरक्षा प्रदान नहीं करेगा जिसे आपको गिनना चाहिए।


पाठ्यक्रम का पूरा संस्करण यहां उपलब्ध है ।

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 टीवी 249 डॉलर में नीदरलैंड और यूएसए से है! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?