Oracle SuperCluster M7 시리즈 보안 설명서

실행할 수 없는 스택 강제 적용

실행할 수 없는 스택 사용으로 설정은 특정 종류의 버퍼 오버플로우 스택을 방해하기 위한 매우 유용한 기법입니다. Oracle Solaris nxstack이 사용으로 설정된 경우 프로세스 스택 메모리 세그먼트는 실행할 수 없는 것으로 표시됩니다. 이 확장은 악의적인 코드 삽입 및 스택 실행을 사용하는 공격을 방어합니다.

1. 연산 서버 중 하나에 수퍼 유저로 로그인하고 호스트 콘솔에 액세스합니다.

   연산 서버에 로그인 및 기본 암호 변경을 참조하십시오.

2. nxstack을 사용으로 설정합니다.

   # sxadm set model=all nxstack
   

3. 구성을 확인합니다.

   # sxadm get all nxstack
   EXTENSION     PROPERTY     VALUE
   nxstack         model        all