Oracle SuperCluster M7 系列安全指南

強制施行不可執行的堆疊

啟用不可執行的堆疊對阻撓某些緩衝區溢位攻擊而言，是一項非常有利的技術。若啟用 Oracle Solaris nxstack，處理作業堆疊記憶體區段會標示為不可執行。此擴充功能可防禦會植入並在堆疊上執行惡意程式碼的攻擊。

1. 以超級使用者身分登入其中一部運算伺服器並存取主機主控台。

   請參閱登入運算伺服器並變更預設密碼。

2. 啟用 nxstack。

   # sxadm set model=all nxstack
   

3. 請確認組態。

   # sxadm get all nxstack
   EXTENSION     PROPERTY     VALUE
   nxstack         model        all