缓冲区溢出安全保护 为阻止缓冲区溢出攻击,建议使用ASLR(Address Space Layout Randomization,内存地址随机化机制)技术,通过对堆、栈、共享库映射等线性区布局的随机化,增加攻击者预测目的地址的难度,防止攻击者直接定位攻击代码位置。该技术可作用于堆、栈、内存映射区(mmap基址、shared libraries、vdso页)。 开启方式: echo 2 >/proc/sys/kernel/randomize_va_space 父主题: 操作系统安全加固