Go to main content

Guía de seguridad de Oracle SuperCluster serie M7

Salir de la Vista de impresión

Actualización: Febrero de 2016
 
 

Aplicación de pilas no ejecutables

La activación de pilas no ejecutables es una técnica muy útil para impedir determinados tipos de ataques de desbordamiento de buffer. Si nxstack de Oracle Solaris está activado, el segmento de memoria de la pila del proceso se marca como no ejecutable. Esta extensión defiende contra los ataques que se basan en la inyección de código malintencionado y en su ejecución en la pila.

  1. Inicie sesión en uno de los servidores de cálculo y acceda a la consola del host como superusuario.

    Consulte Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto.

  2. Active nxstack.
    # sxadm set model=all nxstack
    
  3. Verifique la configuración.
    # sxadm get all nxstack
    EXTENSION     PROPERTY     VALUE
    nxstack         model        all