Guia de Segurança do Oracle SuperCluster Série M7

Reforçar Pilhas Não Executáveis

A ativação de pilhas não executáveis é uma técnica muito útil para impedir certos tipos de ataques de estouro de buffer. Quando o Oracle Solaris nxstack for ativado, o segmento de memória da pilha de processos será marcado como não executável. Essa extensão defende contra ataques que se baseiam em injetar código mal-intencionado e executá-lo na pilha.

1. Faça login em um dos servidores de computação e acesse o console do host como um superusuário.

   Consulte Fazer Login em um Servidor de Computação e Alterar a Senha Padrão

2. Ativar nxstack.

   # sxadm set model=all nxstack
   

3. Verifique a configuração.

   # sxadm get all nxstack
   EXTENSION     PROPERTY     VALUE
   nxstack         model        all