Oracle SuperCluster M7 Series - Sicherheitshandbuch

Durchsetzen von nicht ausführbaren Stacks

Die Aktivierung von nicht ausführbaren Stacks ist eine nützliche Technik zur Abwehr bestimmter Arten von Pufferüberlaufangriffen. Wenn Oracle Solaris nxstack aktiviert ist, ist das Speichersegment des Prozessstacks als nicht ausführbar markiert. Diese Erweiterung wehrt Angriffe ab, bei denen schädlicher Code eingeschleust und auf dem Stack ausgeführt wird.

1. Melden Sie sich bei einem der Rechenserver an, und rufen Sie die Hostkonsole als Superuser auf.

   Siehe Anmelden bei einem Rechenserver und Ändern des Standardpasswortes.

2. Aktivieren Sie nxstack.

   # sxadm set model=all nxstack
   

3. Prüfen Sie die Konfiguration.

   # sxadm get all nxstack
   EXTENSION     PROPERTY     VALUE
   nxstack         model        all