程序员的“十大安全技巧”

日期：2007年8月6日作者：查看:[大字体中字体小字体]

　摘要：涉及安全问题时，有很多情况都会导致出现麻烦。您可能信任所有在您的网络上运行的代码，赋予所有用户访问重要文件的权限，并且从不费神检查您机器上的代码是否已经改变。您也可能没有安装防病毒软件，没有给您自己的代码建立安全机制，并赋予太多帐户以太多的权限。您甚至可能非常大意地使用大量内置函数从而允许恶意侵入，并且可能任凭服务器端口开着而没有任何监控措施。显然，我们还可以举出更多的例子。哪些是真正重要的问题（即，为了避免危及您的数据和系统，应立即予以关注的最危险的错误）？安全专家 Michael Howard 和 Keith Brown 提出了十条技巧来帮助您解脱困境。
　　
　　安全问题涉及许多方面。安全风险可能来自任何地方。您可能编写了无效的错误处理代码，或者在赋予权限时过于慷慨。您可能忘记了在您的服务器上正在运行什么服务。您可能接受了所有用户输入。如此等等。为使您在保护自己的计算机、网络和代码方面有个良好开端，这里展示了十条技巧，遵循这些技巧可以获得一个更安全的网络策略。
　　
　　1. 信任用户的输入会将自己置于险境
　　
　　即使不阅读余下的内容，也要记住一点，“不要信任用户输入”。如果您总是假设数据是有效的并且没有恶意，那么问题就来了。大多数安全薄弱环节都与攻击者向服务器提供恶意编写的数据有关。
　　
　　信任输入的正确性可能会导致缓冲区溢出、跨站点脚本攻击、SQL 插入代码攻击等等。
　　
　　让我们详细讨论一下这些潜在攻击方式。
　　
　　2. 防止缓冲区溢出
　　
　　当攻击者提供的数据长度大于应用程序的预期时，便会发生缓冲区溢出，此时数据会溢出到内部存储器空间。缓冲区溢出主要是一个 C/C++ 问题。它们是种威胁，但通常很容易修补。我们只看到过两个不明显且难以修复的缓冲区溢出。开发人员没有预料到外部提供的数据会比内部缓冲区大。溢出导致了内存中其他数据结构的破坏，这种破坏通常会被攻击者利用，以运行恶意代码。数组索引错误也会造成缓冲区下溢和超限，但这种情况没那么普遍。
　　
　　请看以下 C++ 代码片段：
　　void DoSomething(char *cBuffSrc, DWord cbBuffSrc) {
　　char cBuffDest[32];
　　memcpy(cBuffDest,cBuffSrc,cbBuffSrc);
　　}　
　　
　　问题在哪里？事实上，如果 cBuffSrc 和 cbBuffSrc 来自可信赖的源（例如不信任数据并因此而验证数据的有效性和大小的代码），则这段代码没有任何问题。然而，如果数据来自不可信赖的源，也未得到验证，那么攻击者（不可信赖源）很容易就可以使 cBuffSrc 比 cBuffDest 大，同时也将 cbBuffSrc 设定为比 cBuffDest 大。当 memcpy 将数据复制到 cBuffDest 中时，来自 DoSomething 的返回地址就会被更改，因为 cBuffDest 在函数的堆栈框架上与返回地址相邻，此时攻击者即可通过代码执行一些恶意操作。

　　弥补的方法就是不要信任用户的输入，并且不信任 cBuffSrc 和 cbBuffSrc 中携带的任何数据：
　　
　　void DoSomething(char *cBuffSrc, DWORD cbBuffSrc) {
　　const DWORD cbBuffDest = 32;
　　char cBuffDest[cbBuffDest];

　　#ifdef _DEBUG
　　memset(cBuffDest, 0x33, cbBuffSrc);
　　#endif
　　memcpy(cBuffDest, cBuffSrc, min(cbBuffDest, cbBuffSrc));
　　}　
　　
　　此函数展示了一个能够减少缓冲区溢出的正确编写的函数的三个特性。首先，它要求调用者提供缓冲区的长度。当然，您不能盲目相信这个值！接下来，在一个调试版本中，代码将探测缓冲区是否真的足够大，以便能够存放源缓冲区。如果不能，则可能触发一个访问冲突并把代码载入调试器。在调试时，您会惊奇地发现竟有如此多的错误。最后也是最重要的是，对 memcpy 的调用是防御性的，它不会复制多于目标缓冲区存放能力的数据。
[1] [2] [3] [4] [5] [6] 下一页
程序员的“十大安全技巧” 相关文章：
·冰点还原精灵图文教程
·C语言教程第六章:指针
·远程破OICQ密码给工具QQExplorer ver 1.25介绍
·施工与工程组织方案
·“黑客”教你如何远程控制计算机
·Java编写的计算器程序及源代码（1）
·用C#写计算器程序
·综合布线系统工程设计参考大全
·Excel XP函数实用教程精华集
·SOS - SOS.exe - 进程信息
程序员的“十大安全技巧” 相关软件
·Photoshop视频实例教程系列电子书 V1.0
·大师之路Photoshop教程 V2.0
·《仙剑奇侠传2》全过程存档
·极品五笔教程 V2007
·热带鱼水族箱屏幕保护程序 V2.0 汉化版
·建筑工程、安装工程施工技术交底大师 V10.5
·C语言编程宝典之一
·《雅奇MIS》可视化自动编程系统 V10.0
·3D Max教程 V1.1
·韩国语口教程

上一篇:隐藏文件四大妙招

下一篇:Windows最危险的十个漏洞

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

程序员的“十大安全技巧”

精品推荐

热点TOP10

特别推荐