1.6.3 确保地址空间随机化

资讯类

地址空间随机化技术随机排列进程关键数据区地址空间

原理性:

随机定位虚拟存储区将难写内存页面利用量,因为内存定位将持续移动

求解

etc/sysctl.conf或a/etc/sysctl.d/*文件设置下列参数

示例:

后回回音
内核.randoize_va_space=2
/etc/sysctl.d/50-内核sctl.conf

运行下命令设置活动内核参数

sysctl-w内核.randorize_va_space=2

并见

https://workbench.cisecurity.org/files/3675

项目细节

类别 :系统信息集成

引用 :800-53QQSI16,CSCV78.3

插件 :ixix连接

控件标识符 :c451b7b9952adaec5d34e5ed053027c48be09169c58571190c4e51b117fe4ff6

Baidu
map