一种有效地检测权限提升攻击的审计机制

• 作者: 吴昊 蒋湘涛
• 来源期刊: 科学技术与工程
• 学科: 工学
• 关键词: 缓冲区溢出 权限提升 审计 Setuid程序
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 研究简报
• 页码范围: 880-881,889
• 页数: 3页
• 分类号: TP309
• 字数: 2154字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1815.2006.07.025

摘要

在分析了权限提升攻击一般步骤的基础上,针对其会在系统中留下的攻击痕击,提出了一种新的审计机制,即在每次通过调用系统函数execve执行新的应用程序时,跟踪进程的real userID、effective ID以及saved set user-ID值的变化,从而可以准确地检测出各种针对特权程序的权限提升攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴昊	湖南大学计算机与通信学院	31	224	9.0	14.0
2	蒋湘涛	湖南大学计算机与通信学院	5	13	2.0	3.0