Skip to content

Eternal Center

  • Single Node (单节点)
    • System (系统)
    • Service (服务)
    • Database (数据库)
    • Container (容器)
    • Virtualization (虚拟化)
  • Multi Node (多节点)
    • Cluster (集群)
    • Big Data (大数据)
    • Cloud Computing (云计算)
    • Batch Processing (批量处理)
  • Other (其它)
    • Ideas (思路)
    • Language (语言)
    • Project (项目)
  • Eternity (永恒)
    • Creations (创作)
    • Classics (经典)
    • Chronicle (编年史)
    • News (消息)
Posted on May 14, 2022June 19, 2022 by Mingyu Zhu

[步骤] Linux 内存地址空间布局随机化的开启 (增加写入内存页漏洞的难度)

  • 步骤一:开启内存地址空间布局随机化
    • 1.1 修改 /etc/sysctl.conf 文件
    • 1.2 设置系统正在运行的 kernel.randomize_va_space 参数
  • 步骤二:显示内存地址空间布局随机化的开启状态
    • 2.1 显示 /etc/sysctl.conf 文件里的 kernel.randomize_va_space 参数
    • 2.2 显示系统正在运行的 kernel.randomize_va_space 参数

步骤一:开启内存地址空间布局随机化

1.1 修改 /etc/sysctl.conf 文件

# vim /etc/sysctl.conf

添加以下内容:

......
kernel.randomize_va_space = 2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

1.2 设置系统正在运行的 kernel.randomize_va_space 参数

# sysctl -w kernel.randomize_va_space=2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

步骤二:显示内存地址空间布局随机化的开启状态

2.1 显示 /etc/sysctl.conf 文件里的 kernel.randomize_va_space 参数

# grep "kernel\.randomize_va_space" /etc/sysctl.conf /etc/sysctl.d/*
kernel.randomize_va_space = 2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

2.2 显示系统正在运行的 kernel.randomize_va_space 参数

# sysctl kernel.randomize_va_space
kernel.randomize_va_space = 2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

CategoriesChinese (中文), System (系统), System Login Security (系统登录安全), System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志), System Operation & System Setting & System Software (系统操作 & 系统设置 & 系统软件), System Security (系统安全), System Setting (系统设置)

Post navigation

Previous PostPrevious [工具] Shell 测试 SFTP 服务
Next PostNext [步骤] Linux 软硬链接保护的开启 (防止通过软硬链接执行无权限执行的文件)

Aspiration (愿景):

Everyone can achieve self achievement and self happiness fairly

每个人都能公平地实现自我成就和自我幸福

Position (位置):

Running on Evolution Host and DigitalOcean

正在 Evolution Host 和 DigitalOcean 上运行

Logo (徽标):

Additional Information (其他信息):

About Manual Clone Contact
Disclaimer Donation Friendly Links
关于 说明书 克隆 联系
免责申明 捐赠 友情链接

Standby IP Address (备用 IP 地址):

152.69.204.95  150.230.63.10  Please configure before use / 请先配置再使用

Search Outside Website (站外搜索):

Google Wikipedia Bing
Proudly powered by LNMP Proudly powered by WordPress