作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

›› 2003, Vol. 29 ›› Issue (10): 9-11.

• 论文 • 上一篇    下一篇

缓冲区溢出攻击:原理,防御及检测

蒋卫华,李伟华,杜君   

  1. 西北工业大学计算机科学与工程系,西北工业大学计算机科学与工程系,西北工业大学计算机科学与工程系 西安 710072
  • 发布日期:2003-05-25

Buffer Overflow Attack: Theory, Recovery and Detection

JIANG Weihua,LI Weihua,DU Jun   

  1. (Department of Computer Science & Engineering, Northwestern Polytechnical University, Xi'an 710072)
  • Published:2003-05-25

摘要: 给出了缓冲区溢出的原理,分析了利用缓冲区溢出漏洞进行网络攻击的方法及其特征;从程序编写、程序检测、数据结构设计以及程序执行控制等多个角度对防止缓冲区溢出攻击进行了分析,提出了遏制利用缓冲区溢出漏洞进行攻击的一些方法。

关键词: 缓冲区溢出, 堆栈溢出, 黑客攻击, 防御, 缓冲区检测, 缓冲区不可执行

Abstract: This paper first describes the technical principles and features of network attack based on buffer overflow, then analyzes the recovery methods of buffer overflow from programming, detecting, data structure designing and program executing. At last, it presents some methods to prevent this kind of attacks.

中图分类号: